Mundo > Emergencia
Alerta del FBI por fallas críticas en PHP que ponen en riesgo sitios web
Dos vulnerabilidades críticas en PHP encendieron las alarmas de organismos de seguridad y llevaron a gobiernos e instituciones a desconectar temporalmente sus páginas web.
POR REDACCIÓN
Una alerta internacional de ciberseguridad encendió las alarmas este miércoles 21 de octubre, luego de que se detectaran dos vulnerabilidades críticas en PHP, un lenguaje de programación utilizado en millones de páginas web. La gravedad del problema llevó a organismos de seguridad a recomendar actualizaciones urgentes y la desconexión temporal de los sistemas que no pudieran ser protegidos de inmediato.
Las fallas podrían permitir que un atacante ejecute instrucciones de manera remota en servidores vulnerables, sin necesidad de contar con una contraseña. Esto abre la posibilidad de acceder a archivos, comprometer bases de datos, sustraer información o alterar el funcionamiento de los servicios digitales.
La advertencia fue difundida por organismos de seguridad de Estados Unidos y Europa. La Agencia de Seguridad Nacional estadounidense (NSA) pidió a las organizaciones que utilizan PHP prepararse para instalar las correcciones y aislar los sistemas afectados si no podían actualizarlos rápidamente.
Qué pasó y por qué desconectaron páginas web
Las vulnerabilidades fueron identificadas como CVE-2026-109618 y CVE-2026-109619 y recibieron una calificación de gravedad de 9,2 sobre 10. El riesgo está relacionado con la posibilidad de ejecutar código de forma remota y obtener acceso a recursos sensibles de los servidores.
La recomendación de desconectar temporalmente los sistemas que no pudieran ser actualizados provocó una serie de interrupciones preventivas en distintos países. Las autoridades aclararon que la caída de una página no significa necesariamente que haya sido atacada, sino que puede responder a una medida para reducir los riesgos mientras se aplican las soluciones de seguridad.
Los países que tomaron medidas preventivas
En Alemania, varias páginas de la administración federal quedaron temporalmente fuera de servicio. En Francia, el Ministerio del Interior dispuso la desconexión de sitios de distintas prefecturas, mientras que Finlandia interrumpió algunos servicios digitales gubernamentales.
En Países Bajos, las medidas alcanzaron a organismos públicos, hospitales, el puerto de Róterdam y otras instituciones. También la Fundación Wikimedia, responsable de Wikipedia, informó que había desconectado algunos de sus sistemas mientras trabajaba en las actualizaciones.
Japón, por su parte, pidió a los operadores de sitios web que verificaran si utilizaban PHP y se prepararan para instalar los parches correctivos.
El papel de la inteligencia artificial
El descubrimiento de las vulnerabilidades también puso el foco en la inteligencia artificial. Según reportes de empresas de ciberseguridad, estas herramientas contribuyeron a detectar fallas que habían permanecido ocultas durante años en el código de PHP.
Las vulnerabilidades fueron comunicadas de manera coordinada a los desarrolladores para preparar las correcciones antes de divulgar los detalles. Sin embargo, la filtración anticipada de información aceleró las medidas de emergencia.
La recomendación central para los responsables de sistemas es instalar las actualizaciones correspondientes cuanto antes y, si no pueden hacerlo, aislar temporalmente los equipos vulnerables hasta mitigar el riesgo.