Varios sitios web de gobiernos europeos y empresas de todo el mundo quedaron fuera de servicio después de que se detectaran dos vulnerabilidades críticas en PHP, uno de los lenguajes más utilizados para gestionar páginas web
Los desarrolladores de PHP publicaron correcciones urgentes y recomendaron actualizar de inmediato. La Agencia de Seguridad Nacional de Estados Unidos también pidió aplicar los parches o desconectar los sistemas vulnerables
Una vía directa al servidor
Las fallas pueden abrir el acceso al sistema de archivos o a la base de datos de un servidor. Según la alerta de seguridad, un atacante podría tomar el control sin necesidad de ingresar una contraseña
El riesgo aumentó porque los detalles técnicos de las vulnerabilidades se filtraron un día antes del lanzamiento previsto de las correcciones. Además, las herramientas de inteligencia artificial podrían facilitar la ingeniería inversa del fallo y acelerar los intentos de explotación
Ante reportes de accesos no autorizados, distintas organizaciones optaron por desconectar sus sitios como medida preventiva. En Países Bajos dejaron de estar disponibles la agencia nacional de ciberseguridad, el servicio de identidad digital DigiD, el sitio de la Cámara de Representantes y el centro nacional de ciberseguridad
En Francia fueron desconectados sitios de administraciones locales, incluida la Prefectura de Policía de París. Wikipedia también informó que había apagado una cantidad no especificada de sistemas hasta poder aplicar los parches de forma segura
El alcance de PHP
PHP es un software gratuito y de código abierto mantenido por voluntarios. Cuando una persona carga una página, un servidor que utiliza PHP procesa el contenido y lo envía al navegador
El lenguaje se remonta a principios de la década de 1990 y está presente en aproximadamente el 75% de los sitios cuyo lenguaje de programación puede identificarse. Su uso abarca comercios digitales, medios informativos y servicios gubernamentales
La alerta alcanza especialmente a los sitios pequeños y a las organizaciones con pocos recursos técnicos. En los servicios de alojamiento compartido, sus administradores no controlan directamente los servidores subyacentes y podrían tardar más en instalar las actualizaciones
La inteligencia artificial en el hallazgo
Las vulnerabilidades permanecieron ocultas en el código fuente durante más de una década. Fueron detectadas con herramientas de investigación basadas en inteligencia artificial y reportadas en agosto por distintas firmas de seguridad
El proceso incluyó la coordinación entre los desarrolladores de PHP, empresas de ciberseguridad y proveedores de infraestructura en la nube para verificar el parche y preparar medidas de mitigación
El caso se produce mientras aumentan las divulgaciones de fallas de seguridad asociadas con modelos de inteligencia artificial. Si se mantiene la tendencia actual, la cantidad de vulnerabilidades detectadas en 2026 podría duplicar el récord del año anterior