El artículo analiza la vulnerabilidad PHP2Shell, alertada por el equipo oficial de PHP, y sus implicaciones bajo la Ley 1581 de 2012 en Colombia. Expone los deberes de seguridad de responsables y encargados del tratamiento, así como la obligación de reportar incidentes a la Superintendencia de Industria y Comercio dentro de los 15 días hábiles siguientes. Describe una secuencia práctica de acciones documentadas, desde los contratos de transmisión hasta la notificación a titulares, y advierte sobre multas de hasta 2.000 salarios mínimos. Señala que el aumento de ciberataques en América Latina y el uso de la IA desbordan la regulación actual y exigen inversión en talento y herramientas.