Guías sobre la vulnerabilidad PHP2Shell

• Vulnerabilidad de PHP (PHP2Shell), qué es y qué significa para tiLa vulnerabilidad de PHP sin tecnicismos: qué son los dos fallos críticos, qué versiones los corrigen y qué hacer si tienes una web, un NAS o un router.
• Apple Trade In para un MacBook, cómo funciona en EspañaCómo funciona Apple Trade In con un MacBook en España: la estimación, el plazo de 14 días, cuándo llega el descuento y qué pasa si Apple revisa el valor.
• AppleCare+ para un MacBook, qué cubre y cuánto cuesta en EspañaQué cubre AppleCare+ en un MacBook, los precios de Apple en España para cada modelo, los cargos por reparación y hasta cuándo puedes contratarlo.
• AppleCare+ para el iPhone Duo, precios, cargos y cobertura de robo en EspañaLos precios de AppleCare+ para el iPhone Duo en España, con y sin cobertura de robo y pérdida, el cargo de cada reparación y lo que exige una reclamación.
• Comprar un iPhone Duo de segunda mano, qué comprobar antes de pagarLas comprobaciones de Apple para un iPhone Duo usado: Bloqueo de activación, historial de piezas y reparaciones, garantía y AppleCare, y cómo pasar tu eSIM.
• Comprar un MacBook de segunda mano, lo que hay que revisar antes de pagarAntes de pagar un MacBook de segunda mano: Bloqueo de activación, número de serie y cobertura, ciclos de batería, reparaciones y cómo pagar seguro.
• ¿Puede tu empresa ver lo que haces en el portátil del trabajo?Qué permiten el artículo 20.3 del Estatuto de los Trabajadores y el artículo 87 de la LOPDGDD, qué dice la AEPD sobre el control y qué derechos tienes.
• ¿Es peligroso entrar en una web hackeada? Qué significa PHP2Shell para quien visitaPHP2Shell es un fallo de los servidores web, no de tu dispositivo. Qué puede hacerte aún una web hackeada y los hábitos sencillos que te protegen.
• ¿Se ha filtrado mi contraseña? Cómo comprobarlo y qué hacerComprueba si tus contraseñas aparecen en filtraciones con la app Contraseñas de Apple o la Revisión de contraseñas de Google, y qué hacer después.
• ¿Afecta PHP2Shell a mi web? Cómo comprobar la versión de PHPPHP2Shell está corregido en PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Cómo ver la versión de PHP de tu web en WordPress, en cPanel o preguntando a tu hosting.
• Cómo saber si una página web es segura para comprarQué comprobar antes de pagar en una tienda online según INCIBE: datos de la empresa, reseñas, el candado, cómo pagar y qué hacer si te estafan.
• Un compañero ha entrado en mi ordenador: qué hacerComprueba qué se abrió, apunta lo que pasó, avisa a informática o a recursos humanos, cambia tus contraseñas y bloquea el Mac o el PC cada vez que te levantes.
• ¿Es una brecha de datos que un compañero lea tus archivos?Cómo define el RGPD una brecha de datos personales, por qué la AEPD incluye el abuso de accesos de un empleado, cuándo se notifica y qué dice el Código Penal.
• ¿Con qué frecuencia entran los compañeros en dispositivos ajenos? Las cifrasEncuestas de Irlanda, EE. UU., Reino Unido y Canadá sobre compañeros que fisgan en dispositivos ajenos: quién respondió, qué midieron y qué hallaron.
• ¿Qué es un CVE? Los números CVE y las puntuaciones CVSS, explicadosUn CVE identifica un fallo de seguridad; CVSS puntúa su gravedad de 0 a 10. Qué significan los números, con los fallos de PHP2Shell puntuados con 9,2.
• ¿Tengo PHP instalado? Cómo comprobarlo en Windows y LinuxEscribe php -v para ver si tu ordenador tiene PHP. Qué significa el resultado, quién suele tenerlo y cómo actualizarlo o quitarlo.
• Primeros pasos con un MacBook nuevo, qué hacer después de configurarloLa primera semana con tu MacBook nuevo: instala actualizaciones, empieza las copias de Time Machine, añade correo y calendarios y revisa tu cuenta de Apple.
• Mi hosting dice que PHP ya está corregido. ¿Qué me queda por hacer?La corrección de PHP de tu hosting cubre sus servidores. Actualizar WordPress y plugins, revisar tu PHP y buscar intrusiones sigue siendo cosa tuya.
• ¿Cuántos años de actualizaciones de seguridad tiene un Mac?Lo que Apple publica de verdad sobre las actualizaciones de seguridad del Mac: qué versiones de macOS recibe parches, qué Mac usan macOS 27 y cómo estar al día.
• Cómo configurar un MacBook Pro nuevo, paso a pasoEl Asistente de Configuración de un MacBook Pro nuevo, paso a paso según Apple: transferencia, wifi, tu cuenta y contraseña, cuenta de Apple y Touch ID.
• Cómo comprobar si tu web es vulnerable a PHP2Shell, sin riesgosCómo revisar tu web ante PHP2Shell: tu versión de PHP, los avisos del hosting y los fabricantes, la lista de NCSC-NL y lo que un escáner no te dice.
• Cómo borrar un MacBook antes de venderloRestablece tu MacBook antiguo a los ajustes de fábrica antes de venderlo: Borrar contenidos y ajustes, o los pasos manuales para Mac más antiguos y con Intel.
• iPhone Duo con la pantalla rota, precios de reparación de Apple y AppleCareLo que cobra Apple en España por reparar la pantalla interior, la exterior o el vidrio trasero de un iPhone Duo, con y sin AppleCare, según su estimador.
• Touch ID no funciona en el iPhone Duo, las soluciones de AppleEl iPhone Duo tiene Touch ID, no Face ID. Los pasos de Apple cuando la huella del botón lateral no desbloquea, no se registra o te pide el código.
• ¿El iPhone Duo tiene Face ID o Touch ID? Así se desbloqueaEl iPhone Duo usa Touch ID en el botón lateral, no Face ID. Dónde está el sensor, cómo configurarlo, Coloca el dedo para abrir y el Apple Watch.
• Buscar y Bloqueo de activación en el iPhone DuoCómo activar Buscar en el iPhone Duo, cómo lo protegen el Bloqueo de activación y el modo Perdido, Buscar vía satélite y qué mirar al comprarlo usado.
• Estafas con el iPhone Duo, lo que dicen los avisos oficialesNingún organismo oficial que consultamos nombra una estafa con el iPhone Duo. Lo que avisan Apple e INCIBE al comprar o tener un iPhone nuevo.
• Seguridad del iPhone Duo, las funciones que lo protegenCómo se desbloquea el iPhone Duo, qué lo protege si lo pierdes o te lo roban y qué ajustes revisar, según Apple, con enlaces a todas las guías del Duo.
• Me han robado el iPhone Duo, qué hacer y en qué ordenLos pasos de Apple si te roban el iPhone Duo: modo Perdido, denuncia, operador y reclamación de AppleCare+ con cobertura de robo y pérdida en España.
• ¿Es delito entrar en el ordenador de otra persona en España?Qué dicen los artículos 197, 197 bis, 199 y 264 del Código Penal, qué penas fijan, por qué hace falta denuncia y qué añade la protección de datos.
• ¿Vale la pena el nuevo MacBook Pro si tienes un M1 o un M2?Las cifras de Apple para quien tiene un MacBook Pro con M1 o M2, con las condiciones de prueba de sus notas a pie de página y las preguntas para decidir.
• ¿Es seguro PHP? El lenguaje frente a la versión que usasQue PHP sea seguro depende de la versión de tu web y de si aún recibe correcciones de seguridad. Cómo funciona su soporte y qué muestra PHP2Shell.
• MacBook Pro con M6, M5 Pro o M5 Max, qué chip lleva cada modeloQué MacBook Pro lleva M6, M5 Pro o M5 Max y qué dice Apple de cada chip: núcleos, memoria, almacenamiento, monitores, autonomía y precio en España.
• MacBook Pro con pantalla táctil, cómo funcionan la PROLED XDR y el control táctilQué MacBook Pro tiene pantalla táctil, qué hace el control táctil en macOS, qué apps lo aprovechan y qué ofrece la pantalla OLED en tándem PROLED XDR.
• Diferencias entre MacBook Air, MacBook Pro y MacBook Neo en 2026Los tres MacBook de Apple comparados con sus propias especificaciones: chips, pantallas, puertos, autonomía, peso, memoria y precios en España.
• El Asistente de Migración no funciona o se queda atascado, qué revisar¿El Asistente de Migración no encuentra tu Mac, parece atascado o va lento? Repasa los pasos de Apple: actualizaciones, wifi, software de seguridad y un cable.
• Cómo pasar de Windows a Mac con el Asistente de MigraciónPasa de un PC con Windows a un Mac nuevo con el Asistente de Migración de Windows: qué versión descargar, los pasos en cada ordenador y adónde va cada cosa.
• Nuevo MacBook Pro 2026, los modelos con pantalla táctil PROLED y con M6Los dos nuevos MacBook Pro de Apple explicados: el de 14 pulgadas con M6, los modelos táctiles PROLED XDR, fechas y precios en España y qué hacer después.
• Nuevo MacBook Pro, fecha de salida y precio en EspañaCuándo llega el nuevo MacBook Pro y cuánto cuesta en España, según las páginas de Apple: reservas, fecha de llegada y precios en euros de cada modelo.
• Cómo proteger tu MacBook nuevo, los ajustes de seguridad del primer díaLos ajustes de seguridad de un MacBook nuevo el primer día: Touch ID, pantalla de bloqueo, FileVault, Buscar mi Mac, actualizaciones y administrador.
• ¿Tu web usa PHP 8.1 o anterior? Qué opciones tienes tras PHP2ShellPHP 8.1 perdió el soporte el 31 de diciembre de 2025 y 8.2 lo pierde el 31 de diciembre de 2026. Qué significa tras PHP2Shell y qué opciones tienes.
• ¿Afecta la vulnerabilidad de PHP a mi Mac? Cómo saber si tienes PHP instaladoPHP2Shell son dos fallos críticos de PHP. Comprueba si tu Mac tiene PHP, quién suele tenerlo instalado y cómo actualizarlo a una versión corregida.
• NAS Synology y QNAP y la vulnerabilidad de PHPQué dicen Synology y QNAP sobre la vulnerabilidad de PHP, qué paquetes de Synology están corregidos y qué desactivar en un QNAP hasta que haya solución.
• Datos personales filtrados, qué hacerQué puede significar PHP2Shell para tus datos, cómo te enterarías de una brecha y qué pasos aconsejan INCIBE y la AEPD si tus datos se filtran.
• ¿Afecta PHP2Shell a mi móvil? La vulnerabilidad de PHP en iPhone y AndroidPHP2Shell es un fallo de PHP en servidores web. Qué significa para tu iPhone o tu Android, y qué actualizaciones conviene hacer de todos modos.
• Proteger el iPhone Duo en la calle, pantallas, código y robosCómo proteger el código y las pantallas del iPhone Duo fuera de casa, con los consejos de INCIBE, la Guardia Civil y Apple sobre miradas indiscretas y robos.
• Salir con un MacBook nuevo, hábitos de seguridad para la primera semanaAntes de que tu MacBook nuevo salga de casa: apunta el número de serie, comprueba Buscar y haz que se bloquee rápido. Después, hábitos para cafeterías y viajes.
• Cómo eliminar un Mac antiguo de tu cuenta de AppleSaca un Mac antiguo de tu cuenta de Apple: cierra sesión en el Mac, quítalo de la lista de dispositivos y de Buscar, y quita el Bloqueo de activación.
• Cómo denunciar a un compañero que ha mirado tu ordenador o tu móvilCómo denunciar que alguien ha mirado tus dispositivos en el trabajo: la empresa, informática, la AEPD si hay datos personales y la policía.
• ¿Usa PHP tu router o tu cortafuegos de casa? Qué significa PHP2Shell para élQué cortafuegos tienen corrección para PHP2Shell, qué dicen CISA y el NCSC de los productos con PHP, y qué pasos dar con tu router según INCIBE.
• Correos falsos de actualización de seguridad: cómo detectar una alerta falsaCómo distinguir un correo falso de actualización o alerta de seguridad urgente de uno real, según INCIBE, Apple y Microsoft, y qué hacer si ya has picado.
• Vender tu MacBook de segunda mano con seguridad, y los fraudes de compradoresLos fraudes que buscan a quien vende un MacBook: pagos fuera de la plataforma, enlaces falsos, Bizum inverso y mensajeros falsos, y cómo cobrar con seguridad.
• Configurar un iPhone Duo nuevo de forma segura, los primeros 10 minutosLos pasos de Apple para configurar un iPhone Duo nuevo y los ajustes de seguridad que activar antes de usarlo: código, Touch ID, doble factor y Buscar.
• Cómo configurar Touch ID en un MacAñade huellas a Touch ID en un MacBook nuevo, elige para qué sirve, cambia el nombre o elimina huellas, y qué hacer cuando Touch ID deja de funcionar.
• Shoulder surfing en el trabajo: pantallas, mesas compartidas y bloqueoCómo proteger tu pantalla y tus contraseñas en la oficina o en una mesa compartida, con los ajustes de bloqueo del Mac y de Windows y las pautas de INCIBE.
• Activar la protección en caso de robo en el iPhone DuoCómo activar la protección en caso de robo en el iPhone Duo, para qué pide Touch ID, el retraso de seguridad de una hora y cuándo elegir Siempre.
• Cómo pasar los datos de un Mac a otro con el Asistente de MigraciónPasa tus apps, cuentas, archivos y ajustes de tu Mac antiguo o de una copia de Time Machine a un Mac nuevo con el Asistente de Migración, paso a paso.
• Cómo pasar archivos de un Mac a otro sin el Asistente de MigraciónPasa a un Mac nuevo sin el Asistente de Migración: iCloud, un disco externo, AirDrop o compartir archivos, y qué se lleva cada vía.
• Cómo desactivar UPnP y la redirección de puertos, y por qué lo pide QNAPQué hacen UPnP y la redirección de puertos, por qué QNAP e INCIBE-CERT piden desactivarlos ante PHP2Shell y cómo revisar tu router.
• Cómo activar Buscar mi Mac en un MacBook nuevoActiva Buscar mi Mac en un MacBook nuevo: la localización, el interruptor de Buscar mi Mac, la red de Buscar, el Bloqueo de activación y cómo comprobarlo.
• Cómo actualizar PHP en WordPress tras PHP2ShellHaz una copia, actualiza WordPress y plugins y cambia PHP en tu hosting o en MultiPHP Manager de cPanel. Versiones corregidas y cuándo pedir ayuda.
• ¿Por qué esta web está en mantenimiento? Los parches de emergencia, explicadosPor qué algunas webs se pusieron en mantenimiento tras los avisos de seguridad de PHP de octubre de 2026, qué aconsejaron los organismos y qué hacer tú.
• ¿Web hackeada? Qué hacer en la primera horaQué hacer en la primera hora si han hackeado tu web: hosting, contraseñas, actualizaciones, administradores, copia limpia, Search Console y la AEPD.
• ¿Qué es una vulnerabilidad? Los fallos de seguridad, explicadosQué es una vulnerabilidad según INCIBE y otros organismos, cómo se encuentran, comunican y corrigen los fallos, y por qué importan las actualizaciones.
• ¿Qué es PHP y por qué importa un fallo de PHP aunque nunca hayas programado?Qué es PHP, para qué se usa, por qué funciona en el servidor de la web y no en tu dispositivo, y por qué un fallo de PHP afecta a tantas webs.
• ¿Qué es la ejecución remota de código? El RCE, en palabras sencillasLa ejecución remota de código (RCE): un fallo deja a un atacante ejecutar código en un sistema a través de la red. Qué dicen los avisos y por qué es grave.
• Qué hacer con tu MacBook antiguo cuando compras uno nuevoRenovarlo con Apple, reciclarlo, venderlo, regalarlo o quedártelo: opciones para un MacBook antiguo y lo que Apple dice que hagas antes de entregarlo.
• Cómo preparar un MacBook para Apple Trade InLo que Apple pide antes de enviar un MacBook a Apple Trade In: copia de seguridad, borrado, Buscar y Bloqueo de activación, el kit y el plazo de 14 días.
• Señales de que tu WordPress ha sido hackeado y cómo revisar cada unaAdministradores desconocidos, redirecciones, páginas de spam, avisos de Google y archivos cambiados: las señales de WordPress y Google, y dónde revisarlas.