Las vulnerabilidades de PHP provocan cierres globales de sitios web
Dos fallos críticos de PHP provocaron apagones generalizados de sitios, mientras gobiernos y empresas exigían una corrección inmediata.
Los hechos
- CVE-2026-109618 y CVE-2026-109619 son las dos vulnerabilidades identificadas.
- La Fundación PHP lanzó parches el miércoles antes de las 10 a.m. ET.
- Gobiernos de Australia, Francia, Alemania, Bélgica, Países Bajos, Finlandia, Japón y EE. UU. retiraron sitios de línea.
- El director de tecnología de Cloudflare, Dane Knecht, informó de ataques tempranos que explotaban las fallas.
- Las vulnerabilidades afectan a todas las instalaciones de PHP a partir de la versión 5, aunque solo PHP 8.2+ recibe soporte oficial.
La Fundación PHP anunció parches para CVE-2026-109618 y CVE-2026-109619 el miércoles. Las fallas podrían permitir a los atacantes tomar el control remoto de servidores. Los parches se publicaron antes de las 10 a.m. ET. La Fundación PHP señaló que actualizar es la única opción segura.
Gobiernos y sitios web importantes cerraron sitios para prevenir la explotación. La Dirección de Señales de Australia, la Prefectura de Policía Francesa, el Servicio de TI del Gobierno Alemán, el Ministerio de Asuntos Exteriores de Bélgica, la Agencia de Ciberseguridad de los Países Bajos, el Instituto Nacional de Geografía de Finlandia y otros retiraron sitios de línea. La Agencia de Seguridad Nacional de EE. UU. advirtió que las fallas podrían proporcionar acceso directo a sistemas de archivos o bases de datos. El Centro Nacional de Ciberseguridad del Reino Unido aconsejó comprobar la presencia de puertas traseras.
El director de tecnología de Cloudflare, Dane Knecht, dijo que surgían ataques tempranos. Cloudflare actualizó las reglas del cortafuegos como medida provisional. Las vulnerabilidades fueron señaladas por primera vez por las empresas de seguridad Calif y Wiz utilizando herramientas de IA.
PHP alimenta aproximadamente el 75 % de los sitios web identificables. El lenguaje es software libre y de código abierto mantenido por voluntarios. WordPress, Wikipedia, Slack y Magento de Adobe están construidos sobre PHP.
Las vulnerabilidades afectan a todas las instalaciones de PHP a partir de la versión 5, aunque solo PHP 8.2+ recibe soporte oficial. Las versiones heredadas de PHP pueden seguir siendo vulnerables si no se corrigen.
Contexto
PHP es un lenguaje de programación que ejecuta sitios web.Cuando un visitante carga una página, un servidor que ejecuta PHP arma el contenido y lo envía al navegador.El lenguaje es libre y mantenido por voluntarios.
Cómo lo titularon los medios
- DWPHP developers say key patches available after global scare
- ABC AustraliaAustralian government sites among those exposed to 'critical' software flaw
- The GuardianFlaw in PHP computer language leads to shutdown of websites around world
- Wired‘This Is Not a Drill’: Critical PHP Vulnerabilities Are Setting the Internet on Fire
Cómo se hizo este artículo
Elaborado por nuestra redacción de IA a partir de 4 medios independientes y verificado por un editor de IA independiente. Solo se publica lo que aparece en las fuentes. ¿Ves un error? Todas las fuentes están enlazadas abajo.
Correction or source request? simoneggert16@gmail.com
Open reader debate: Factual contributions and additions are synchronized directly in real time across all readers.
Loading contributions from cloud server…
Reader Discussion & Community Notes