Fallas críticas en PHP obligan a desconectar sitios web en todo el mundo
Una vulnerabilidad detectada en sitios web con apoyo de inteligencia artificial encendió las alertas en gobiernos, hospitales y empresas.
Autoridades advierten que los atacantes podrían tomar el control de servidores sin necesidad de una contraseña.
Dos fallas críticas de seguridad en PHP, uno de los lenguajes de programación utilizados como base de una gran cantidad de sitios web, provocaron este miércoles 21 de octubre de 2026 que gobiernos, empresas e instituciones de distintos países optaran por desconectar temporalmente sus páginas para evitar posibles ataques.
SIGUE LEYENDO: Buscan fomentar el uso responsable de celulares y dispositivos electrónicos en escuelas de Puebla
La alerta alcanzó a países como Estados Unidos, Alemania, Japón y Países Bajos, mientras organismos de ciberseguridad pidieron instalar los parches disponibles de inmediato o dejar fuera de línea los sistemas vulnerables.
El riesgo: tomar el control de un servidor
La Agencia de Seguridad Nacional de Estados Unidos (NSA) advirtió que las vulnerabilidades pueden proporcionar a los atacantes una vía directa hacia el sistema de archivos o la base de datos de un servidor.
De acuerdo con la agencia, las fallas podrían ser aprovechadas para tomar el control de servidores web sin necesidad de una contraseña, lo que representa un riesgo para una amplia variedad de plataformas.
PHP está presente en numerosas herramientas y sistemas utilizados para desarrollar sitios web, por lo que las vulnerabilidades pueden alcanzar desde tiendas en línea y medios de comunicación hasta servicios gubernamentales.
Ante este escenario, la NSA llamó a las organizaciones a aplicar los parches de seguridad inmediatamente o desconectar los sistemas que pudieran estar expuestos.
LEE: ¿Mujeres y niños crearon el Ejército de Terracota? Huellas apuntan a ello
En Alemania, la Oficina Federal de Seguridad en las Tecnologías de la Información (BSI) también alertó sobre el riesgo de ciberataques y pidió a responsables de seguridad informática y operadores instalar cuanto antes las actualizaciones.
Thomas Caspers, vicepresidente de la BSI, advirtió que existe una probabilidad de que las vulnerabilidades sean aprovechadas a gran escala y en cuestión de horas después de la publicación de las actualizaciones.
“Si utiliza PHP, es imperativo actualizarlo”
La advertencia también llegó desde la PHP Foundation, organización que respalda el desarrollo del lenguaje.
“Si utiliza PHP, es imperativo actualizarlo de inmediato”, señaló la organización, mientras autoridades de Japón y Países Bajos emitieron llamados similares.
El caso ocurre además en medio de un aumento en la detección de vulnerabilidades de seguridad mediante inteligencia artificial, debido al desarrollo de modelos capaces de analizar grandes cantidades de código y encontrar posibles fallas.
TE PUEDE INTERESAR: Investiga SEPH 43 casos de violencia sexual atribuidos a docentes en Hidalgo
De mantenerse la tendencia registrada durante este año, el número de vulnerabilidades identificadas en 2026 podría duplicar el récord alcanzado en 2025.
OpenAI y otras empresas detectaron las fallas
Las vulnerabilidades fueron reportadas inicialmente en agosto por la empresa de seguridad Calif y por OpenAI, creadora de ChatGPT, que las identificó de manera independiente el mismo día.
Posteriormente, Wiz, empresa de seguridad en la nube propiedad de Google, identificó nuevas formas en las que las fallas podían ser explotadas.
En ese momento, los detalles fueron comunicados de manera privada a los desarrolladores de PHP y permanecieron bajo reserva mientras se preparaba una solución.
Sin embargo, los detalles técnicos se filtraron en internet el martes, un día antes de la fecha prevista para la publicación de la actualización de seguridad.
LEE: ISSSTE Hidalgo realiza 300 mastografías con apoyo de IA
La filtración provocó una carrera contrarreloj para proteger o desconectar los sitios potencialmente vulnerables.
Hospitales y universidades también apagaron sus páginas
En Alemania, la vulnerabilidad llevó a distintas instituciones a tomar medidas preventivas.
Entre ellas estuvo el Hospital Universitario Charité de Berlín, que desconectó su sitio web, de acuerdo con información difundida por el diario alemán Bild.
El medio también reportó que administraciones públicas, universidades y hospitales retiraron temporalmente sus páginas de internet como medida de precaución.
La situación vuelve a poner sobre la mesa el alcance de las vulnerabilidades en herramientas que sostienen buena parte de la infraestructura digital, especialmente cuando una falla puede ser aprovechada para acceder directamente a los sistemas de un servidor.
SIGUE LEYENDO: ¿La IA merece respeto? Anthropic permitirá que Claude termine conversaciones abusivas
Por ahora, la principal recomendación de las autoridades y de la comunidad responsable del desarrollo de PHP es clara: actualizar los sistemas cuanto antes y evitar mantener expuestos aquellos que todavía no cuenten con el parche de seguridad.
- Fallas críticas en PHP obligan a desconectar sitios web en todo el mundo
- ISSSTE Hidalgo realiza 300 mastografías con apoyo de IA
- Investiga SEPH 43 casos de violencia sexual atribuidos a docentes en Hidalgo
