Dos vulnerabilidades críticas relacionadas con PHP, un lenguaje de programación utilizado por numerosas plataformas web, llevaron este miércoles a organismos gubernamentales y empresas de distintos países a desconectar sus sitios como medida de precaución, según informó DW.
La Agencia de Seguridad Nacional de Estados Unidos (NSA) llamó a las organizaciones a instalar las correcciones de inmediato o retirar de la red los sistemas vulnerables. Según advirtió, las fallas podrían permitir el acceso a archivos o bases de datos y facilitar que atacantes controlen servidores sin necesidad de una contraseña.
Lea también Israel detiene a candidato demócrata en olivar palestino
El uso extendido de PHP amplía el alcance potencial del problema, que podría afectar a tiendas en línea, medios de comunicación y servicios públicos, entre otros sitios.
AUTORIDADES ADVIERTEN RIESGO DE ATAQUES MASIVOS
En Alemania, la Oficina Federal de Seguridad en las Tecnologías de la Información (BSI) también solicitó instalar urgentemente las actualizaciones disponibles.
Su vicepresidente, Thomas Caspers, advirtió que las vulnerabilidades podrían comenzar a explotarse a gran escala pocas horas después de la publicación de las correcciones.
Las administraciones de Japón y Países Bajos emitieron llamados similares. La PHP Foundation, que financia el trabajo de desarrolladores del lenguaje, insistió en la necesidad de actualizarlo inmediatamente.
Como medida preventiva, el Hospital Universitario Charité de Berlín desconectó su página web, de acuerdo con el diario alemán Bild. El medio informó que otras universidades, hospitales y administraciones públicas adoptaron la misma decisión.
FILTRACIÓN ANTICIPÓ LA CARRERA POR PROTEGER LOS SISTEMAS
Según la información recogida por DW, la firma de seguridad Calif y OpenAI reportaron las fallas de manera independiente durante agosto, el mismo día. Posteriormente, la compañía de seguridad en la nube Wiz identificó nuevas formas de explotarlas.
Los hallazgos se comunicaron de manera privada a los desarrolladores de PHP y permanecieron bajo reserva mientras se preparaban las soluciones. Sin embargo, los detalles se filtraron el martes, un día antes del lanzamiento previsto de las correcciones, lo que aceleró las medidas de protección.
El episodio ocurre en un contexto de aumento en la detección de vulnerabilidades mediante inteligencia artificial. Estas herramientas permiten identificar debilidades en el software, mientras los responsables de los sistemas enfrentan la presión de corregirlas antes de que sean aprovechadas por atacantes.
La IA detecta un fallo que pone en riesgo hasta al 70% de las páginas web del mundo.
https://t.co/VAz9CgzFqq
— crimtrans (@ocotsalamanca) October 21, 2026
