El diario 
Dos vulnerabilidades críticas de PHP encendieron las alarmas internacionales y obligaron a empresas y organismos públicos a revisar sus servidores para evitar intrusiones, robos de datos y posibles interrupciones.
Una tecnología que funciona silenciosamente detrás de millones de páginas web quedó en el centro de una de las alertas de ciberseguridad más importantes de los últimos días. No se trata de una aplicación que los usuarios abren en sus computadoras ni de un programa que descargan en sus teléfonos, sino de una herramienta fundamental para que buena parte de internet funcione.
El problema fue lo suficientemente serio como para que empresas, organismos estatales y administradores de plataformas digitales tomaran medidas preventivas. En algunos casos, la respuesta consistió en revisar los sistemas y preparar actualizaciones urgentes; en otros, se optó por desconectar servicios para evitar que pudieran ser utilizados como puerta de entrada por delincuentes informáticos.
Contenido de esta nota
La preocupación creció cuando se conocieron los detalles técnicos de dos vulnerabilidades que podían permitir la ejecución remota de código en servidores afectados. El riesgo no se limitaba a una página que dejara de funcionar: dependiendo de las condiciones del sistema comprometido, un atacante podía llegar a ejecutar instrucciones, acceder a información almacenada o alterar archivos.
PHP, la tecnología que quedó bajo la lupa
La alerta adquirió dimensión internacional el miércoles 21 de octubre, cuando el equipo responsable de PHP publicó actualizaciones de emergencia para corregir dos fallas de seguridad. La gravedad de los errores llevó a la Agencia de Seguridad Nacional de Estados Unidos (NSA) a recomendar una respuesta inmediata.
A través de su cuenta NSA Cyber, el organismo pidió actualizar los sistemas que utilizan PHP y advirtió que, cuando no fuera posible instalar las correcciones con rapidez, correspondía desconectar temporalmente los servicios expuestos. La recomendación buscó reducir la posibilidad de que los atacantes aprovecharan las vulnerabilidades mientras los responsables técnicos preparaban una solución.
PHP es un lenguaje de programación que se ejecuta en los servidores y permite generar páginas dinámicas. Está presente en plataformas de gestión de contenidos como WordPress, Joomla! y Drupal, además de servicios educativos, comercios electrónicos, portales institucionales y sitios de noticias.
Su amplia utilización explica por qué un problema en sus componentes centrales puede repercutir en organizaciones de distintos tamaños y países. Sin embargo, que una página utilice PHP no significa automáticamente que esté comprometida. La exposición depende, entre otros factores, de la versión instalada, la configuración del servidor y la rapidez con que se apliquen los parches disponibles.
Dos vulnerabilidades con potencial para tomar el control
Las fallas identificadas como CVE-2026-109618 y CVE-2026-109619 fueron calificadas con una gravedad de 9,2 sobre 10, según la información difundida por la PHP Foundation. Ambas estaban relacionadas con componentes fundamentales del lenguaje y podían abrir la posibilidad de ejecutar código de manera remota sin necesidad de iniciar sesión.
En términos prácticos, un ataque exitoso podría permitir que un intruso enviara instrucciones al servidor vulnerable. Las consecuencias dependerían de los permisos disponibles y de las características de cada instalación, pero podrían incluir la modificación de archivos, el acceso a bases de datos, el robo de información o la interrupción de servicios digitales.
La investigación que permitió detectar los problemas reunió a especialistas y empresas de seguridad. Según el informe proporcionado por el proyecto, una auditoría iniciada por Calif el 30 de julio, en el marco de la iniciativa Patch the Planet, impulsó una serie de análisis sobre los riesgos presentes en PHP.
El 11 de agosto, el investigador Ryan A. informó un método para tomar el control remoto de un servidor sin autenticación. Ese mismo día, OpenAI comunicó de manera independiente una falla relacionada con la misma causa. Posteriormente, Wiz aportó otro vector de ataque el 24 de agosto, mientras Trail of Bits también comenzó a revisar la seguridad del lenguaje.
El equipo de PHP trabajó junto con investigadores y distribuidores de software para desarrollar las correcciones. La fundación señaló que las herramientas de inteligencia artificial contribuyeron a analizar informes y reproducir ataques, aunque las decisiones sobre los parches quedaron en manos de especialistas humanos.
Qué deben hacer los administradores y los usuarios
La respuesta internacional incluyó medidas preventivas en servicios de distintos países. Wikimedia desconectó algunos sistemas, mientras que organismos públicos de Finlandia, los Países Bajos, Escocia y la ciudad de Edimburgo retiraron páginas de internet o suspendieron servicios.
Las versiones correctivas anunciadas fueron PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. La PHP Foundation indicó que actualizar es la única solución completa para corregir las vulnerabilidades y recomendó mantener fuera de internet los servidores que no puedan recibir los parches de inmediato.
El Centro Nacional de Ciberseguridad del Reino Unido también pidió comprobar si los atacantes habían dejado puertas traseras para conservar el acceso después de una posible intrusión. Esta revisión resulta importante porque instalar una actualización no garantiza, por sí sola, que un servidor previamente comprometido haya quedado limpio.
Para quienes navegan por internet, no existe una actualización de PHP que deban instalar en sus teléfonos o computadoras. La responsabilidad principal corresponde a los administradores de los sitios y a los proveedores que mantienen la infraestructura.
Los usuarios, por su parte, deben desconfiar de mensajes que aprovechen la noticia para solicitar contraseñas o datos bancarios. También conviene evitar enlaces que prometan comprobar si una cuenta fue afectada y atender únicamente las comunicaciones oficiales de los servicios utilizados.
La alerta vuelve a poner de relieve una cuestión central de la seguridad digital: incluso las tecnologías más extendidas necesitan mantenimiento constante. La rapidez con que se instalen las correcciones y se investiguen posibles intrusiones será determinante para reducir las consecuencias de estas vulnerabilidades.
