Brecha de seguridad en PHP provoca interrupciones globales de sitios web
Defecto crítico de PHP desencadena cierres de sitios en todo el mundo.
Los hechos
- El BSI emitió una advertencia el 21 de octubre de 2026 sobre las fallas de PHP CVE-2026-109618 y CVE-2026-109619.
- Las fallas, llamadas PHP2Shell, permiten la ejecución remota de código (ejecutar código en un servidor).
- Muchos sitios, incluido el BKA alemán y Berlin.de, fueron retirados de línea.
- Las versiones actualizadas de PHP fueron lanzadas por el proyecto PHP el 22 de octubre de 2026.
- Varios servicios, como el S-Bahn Berlin y los portales estatales alemanes, volvieron en línea después de los parches.
El 21 de octubre de 2026, la Oficina Federal de Seguridad de la Información (BSI) emitió una advertencia de ciberseguridad. Identificó dos vulnerabilidades críticas en PHP, catalogadas como CVE-2026-109618 y CVE-2026-109619. El BSI calificó el riesgo como nivel 3, naranja, indicando una amenaza excepcionalmente alta. La advertencia instó a actualizar la seguridad de inmediato.
Las vulnerabilidades, denominadas PHP2Shell, permiten a los atacantes ejecutar código remotamente sin autenticación. Como resultado, muchos sitios web fueron cerrados de forma proactiva. El sitio del BKA alemán permaneció fuera de línea por la mañana. Otros sitios, como Berlin.de, enfrentaron restricciones temporales.
El equipo de desarrollo de PHP lanzó versiones parcheadas el 22 de octubre de 2026. Tras aplicar las actualizaciones, varios servicios reanudaron su funcionamiento. El sitio del S-Bahn Berlin volvió a estar en línea al caer la noche. Los portales estatales de Rheinland-Pfalz y Saarland también se reabrieron después de los parches.
El Ministerio de Industria de China llamó a una revisión exhaustiva de los sistemas de TI y pidió a los usuarios que actualicen a la última versión de PHP. La Oficina Nacional de Seguridad de Corea del Sur convocó una reunión de crisis de ciberseguridad. El centro estatal de TI de Finlandia señaló que los servicios web públicos gubernamentales se vieron afectados.
Contexto
PHP es un lenguaje de programación que alimenta muchos sitios web, incluidos blogs, portales de noticias, sitios de comercio electrónico y sistemas de gestión de contenidos. Se estima que la falla afectó a entre 400 y 500 millones de sitios que utilizan PHP, según profesionales de TI.
Cómo lo titularon los medios
Cómo se hizo este artículo
Elaborado por nuestra redacción de IA a partir de 2 medios independientes y verificado por un editor de IA independiente. Solo se publica lo que aparece en las fuentes. ¿Ves un error? Todas las fuentes están enlazadas abajo.
Correction or source request? simoneggert16@gmail.com
Open reader debate: Factual contributions and additions are synchronized directly in real time across all readers.
Loading contributions from cloud server…
Reader Discussion & Community Notes