- Mundo
- Actualidad
por France 24
Actualizado el 21 de Oct, 2026 5:54 pmDos vulnerabilidades en PHP, uno de los lenguajes de programación tradicionales en sitios web, fueron detectadas y obligaron a entidades educativas, gubernamentales, partidos políticos y organizaciones a dar de baja temporalmente sus espacios. ¿Qué tipos de peligros implican estas debilidades? ¿Quiénes las detectaron? ¿A quiénes afectó?
Este miércoles 21 de octubre, una emergencia cibernética trascendió a nivel global a partir de dos fallas en el lenguaje PHP, con el que gran parte de los sitios web están creados. A continuación, algunas claves para entender de qué se trata esta situación y qué peligros potenciales hay detrás.
1. ¿Qué es el lenguaje PHP?
Es un formato de programación utilizado para montar páginas en la web. Es gratuito, de código abierto y mantenido voluntariamente, sin necesidad de que los dueños de los sitios web deban interactuar con él.
Por ejemplo, es el motor de WordPress, que apoya al 40% de los blogs, espacios de pequeñas empresas, medios de comunicación y organizaciones gubernamentales. Especialistas en tecnologías web, como la empresa W3Techs, afirman que está presente en casi el 70% de los sitios donde el lenguaje de programación es visible.
2. ¿Qué fue lo que sucedió?
Aún no está completamente claro, pero operadores hallaron dos vulnerabilidades críticas en este sistema de lenguaje, lo que llevó a sitios gubernamentales de distintas partes del mundo, incluyendo casi toda Europa, a quedarse offline durante un tiempo.
Rápidamente, los desarrolladores de PHP se pusieron a trabajar en parches para tapar las dos falencias críticas. No obstante, por sugerencia de las autoridades de ciberseguridad de la Unión Europea, quienes no pudieran aplicar estas soluciones debían salir del servicio web.
3. ¿Qué peligros implican estas fallas?
Estos riesgos son considerados un 9,2 de 10 en la escala de gravedad CVSS v4.0, el sistema de puntuación para estos casos.
El equipo de respuesta a la ciberseguridad de la UE detalló que la calificación apunta a una ejecución remota de código sin autenticación. Es decir, que el servidor queda expuesto a través de internet, y que un atacante puede acceder a él sin necesidad de credenciales ni contraseñas.
En este contexto, quien se aproveche de estas falencias puede robar datos, alterar páginas o comprometer al sistema cibernético.
4. ¿Quién halló la vulnerabilidad?
Investigadores de la empresa de seguridad Calif, junto a OpenAI, reportaron la primera falla de PHP el 11 de agosto. Wiz, una empresa de seguridad perteneciente a Google, también descubrió las vulnerabilidades de forma independiente y reportó otra el 24 de agosto.
“Se encuentran entre las vulnerabilidades más graves descubiertas en PHP y posiblemente en la historia del software”, aseveró Wiz. También agregó la compañía que fallos subyacentes habían estado presentes durante décadas, pero que su explotación superaba la capacidad de los investigadores humanos.
5. ¿A quiénes afectó?
Por ejemplo, alcanzó al proveedor federal alemán de servicios informáticos, quien tuvo que desactivar distintos sitios web. En Francia, el Ministerio del Interior desactivó temporalmente las páginas de las oficinas administrativas de gobiernos locales.
También alcanzó al ministerio de Asuntos Exteriores de Bélgica, aunque confirmaron que no hubo explotaciones de las vulnerabilidades.
En Países Bajos, la federación de fútbol nacional, los cinco principales partidos políticos, el Puerto de Rotterdam y sitios de hospitales siguieron las indicaciones preventivas y desconectaron sus sitios web.
EE. UU. alerta de fallos críticos de seguridad en PHP, un código usado en millones de webs
Alerta mundial ante las vulnerabilidades que ponen en grave riesgo los servidores web
Países Bajos desconecta webs del Gobierno y el Parlamento por el riesgo de un ciberataque
El Consejo de Estabilidad Financiera insta a los bancos a que un humano supervise la IA
Tags PHP Ciberataque ciberseguridad Únete a nuestro canal en WhatsApp Siguenos en
Comentarios 0
Súmate a la conversación
Tu comentario es anónimo, pero para evitar bots necesitamos que te registres. Es gratis y toma 30 segundos.
Crear cuenta para comentar Ya tengo cuenta