Dos vulnerabilidades con una gravedad de 9.2 sobre 10 encendieron las alertas internacionales; los errores pueden permitir a ciberdelincuentes ejecutar código malicioso y tomar el control de servidores
(Agencias)
Miles de sitios web y servicios digitales de distintos países resultaron afectados por una emergencia de ciberseguridad luego de detectarse dos vulnerabilidades críticas en PHP, uno de los lenguajes de programación más utilizados en internet. La falla obligó a gobiernos, empresas y organizaciones a desconectar temporalmente sus plataformas para aplicar medidas de protección y evitar posibles ataques informáticos.
El incidente, registrado principalmente el miércoles 21 de octubre, afectó portales gubernamentales, páginas de hospitales, servicios administrativos y plataformas privadas. Entre las organizaciones que suspendieron algunos sistemas estuvieron dependencias de Alemania, Francia, Finlandia, Bélgica y Países Bajos, además de la Fundación Wikimedia, responsable de Wikipedia, y el Internet Archive.
La dimensión del problema radica en que PHP sostiene una parte considerable de la infraestructura digital mundial. Según estimaciones de W3Techs citadas por Reuters, este lenguaje está presente en aproximadamente 75 por ciento de los sitios cuyo lenguaje de programación puede identificarse. También es utilizado por sistemas de gestión de contenidos como WordPress, Drupal, Joomla y Magento.
Las fallas, identificadas como CVE-2026-109618 y CVE-2026-109619, recibieron una calificación de gravedad de 9.2 sobre 10. Bajo determinadas condiciones, permiten ejecutar código de forma remota en servidores vulnerables sin necesidad de autenticación, lo que podría facilitar el acceso no autorizado a información, la modificación de páginas y la instalación de programas maliciosos.
El riesgo llevó a organismos de ciberseguridad de Estados Unidos, Europa, Japón y Australia a emitir advertencias urgentes. Las recomendaciones incluyeron instalar las actualizaciones disponibles y, cuando no fuera posible corregir los sistemas a tiempo, desconectar temporalmente los servicios expuestos a internet.
Los desarrolladores de PHP publicaron parches de emergencia el 21 de octubre. Sin embargo, los especialistas advirtieron que la aplicación de las correcciones podría prolongarse, especialmente en servidores que utilizan versiones antiguas del lenguaje o cuya infraestructura no recibe mantenimiento constante.
Uno de los aspectos más relevantes del incidente es que las vulnerabilidades fueron identificadas con ayuda de herramientas de inteligencia artificial utilizadas por investigadores de ciberseguridad.
Las empresas Calif y Wiz informaron que detectaron los errores mediante herramientas de investigación automatizada y modelos de inteligencia artificial. Según los reportes, las fallas habían permanecido ocultas durante años, lo que demuestra la dificultad de identificar ciertos defectos en sistemas informáticos complejos.
La misma tecnología que ayudó a localizar los problemas también representa un desafío para la defensa digital: una vez que se conocen los detalles de una vulnerabilidad y se publican las correcciones, los atacantes pueden analizarlas para desarrollar métodos que aprovechen los sistemas que todavía no han sido actualizados.
De hecho, empresas de seguridad reportaron intentos de explotación de las fallas. Amazon informó que detectó un intento contra uno de sus sistemas de prueba desde el 17 de octubre, antes de que la vulnerabilidad se hiciera pública.
Las autoridades han insistido en una distinción importante: que una página haya dejado de funcionar no significa necesariamente que haya sido víctima de un ataque exitoso.
En numerosos casos, los administradores optaron por suspender temporalmente sus servicios como medida preventiva, mientras identificaban las versiones de PHP instaladas y aplicaban las actualizaciones correspondientes. En Alemania y Finlandia, por ejemplo, las autoridades señalaron que algunas interrupciones respondieron a precauciones de seguridad.
No obstante, la exposición potencial es considerable. El diario El Economista reportó que se identificaron más de 22.6 millones de instancias potencialmente vulnerables, una cifra que se refiere a sistemas expuestos y no a sitios confirmados como comprometidos.
Para usuarios y empresas, el episodio evidencia la dependencia de servicios que operan en segundo plano y cuya seguridad no siempre resulta visible. Una vulnerabilidad en un componente ampliamente utilizado puede generar interrupciones en sectores distintos, desde trámites públicos hasta comercio electrónico y servicios de información.
Los especialistas recomiendan a los responsables de sitios web verificar las versiones de PHP que utilizan, instalar los parches correspondientes, revisar los registros de actividad para detectar accesos sospechosos y comprobar que las copias de seguridad estén disponibles.
También aconsejan aislar de internet los sistemas que no puedan actualizarse de inmediato y evaluar si existen señales de intrusión antes de restablecer los servicios. La actualización del software es una medida esencial, aunque no sustituye la investigación de posibles accesos no autorizados.
El incidente dejó al descubierto un problema estructural de internet: la seguridad de millones de páginas depende de componentes compartidos, algunos de ellos antiguos y difíciles de mantener. Aunque los parches ya están disponibles, el riesgo no desaparece mientras continúen conectados servidores vulnerables.
La emergencia, por tanto, no se limita a la interrupción temporal de algunas páginas. El desafío consiste en corregir los sistemas expuestos, identificar posibles compromisos y evitar que los errores detectados se conviertan en una vía de acceso para nuevos ataques informáticos.
