Agencias gubernamentales y empresas sufren cierres masivos de sitios web tras la detección de dos fallas críticas en PHP
La Agencia de Seguridad Nacional de EE. UU. (NSA) y la Fundación PHP instan a actualizar los sistemas de inmediato ante dos vulnerabilidades críticas en el lenguaje de programación que permiten a ciberdelincuentes tomar el control total de servidores web sin credenciales.
Un fallo masivo de ciberseguridad ha obligado a agencias gubernamentales, medios de comunicación y empresas de todo el mundo a desconectar o restringir el acceso a miles de sitios web.
La medida de emergencia responde al descubrimiento de dos vulnerabilidades críticas en el lenguaje de programación PHP, una de las tecnologías fundamentales de la infraestructura web global que actúa como base de populares plataformas de gestión de contenidos, tiendas de comercio electrónico y portales de servicios públicos.
Ante la gravedad del hallazgo, la Agencia de Seguridad Nacional de Estados Unidos (NSA) emitió una alerta urgente instando a las organizaciones a aplicar los parches de seguridad de manera inmediata o, en su defecto, desconectar los servidores expuestos de la red de internet.
Mecanismo de ataque y recomendación de la Fundación PHP
Según detalló la NSA en un comunicado distribuido en la red social X, las brechas detectadas otorgan a los atacantes "un camino directo al sistema de archivos o la base de datos del servidor". Esto permite a los ciberdelincuentes tomar el control total de las máquinas afectadas de forma remota y sin necesidad de ingresar credenciales o contraseñas de acceso.
El equipo de desarrollo detrás del lenguaje ha reaccionado rápidamente publicando una actualización de emergencia:
- Llamado de la Fundación PHP: La organización encargada de financiar y coordinar el mantenimiento del lenguaje emitió una nota en su blog oficial señalando: "Si ejecutas PHP, es imperativo que actualices ahora".
- Alcance del impacto: Debido a la alta adopción de PHP en sistemas de gestión de contenido (CMS) e infraestructura de servicios en línea, el alcance del fallo amenaza desde pequeñas tiendas virtuales hasta plataformas críticas de administración estatal.
Aumento de vulnerabilidades impulsado por la inteligencia artificial
El descubrimiento de estas dos fallas críticas se produce en un contexto de aceleración sin precedentes en la detección y divulgación de brechas de seguridad en software.
El avance y despliegue de modelos de inteligencia artificial de alta potencia aplicados a la auditoría de código ha permitido auditar millones de líneas de programación a gran velocidad.
Los informes de la industria señalan que el volumen total de vulnerabilidades descubiertas a lo largo de 2026 se encamina a duplicar la cifra récord registrada el año anterior, planteando un importante reto operativo para los equipos de respuesta a incidentes y mantenimiento de sistemas a nivel global.