Una alerta de ciberseguridad encendió las alarmas en internet luego de que expertos detectaron dos vulnerabilidades críticas en PHP, uno de los lenguajes de programación más utilizados en el mundo, que podrían permitir que delincuentes informáticos accedan a servidores sin necesidad de contraseñas.
El descubrimiento, realizado con apoyo de Inteligencia Artificial, provocó que empresas, instituciones y organismos gubernamentales comenzaran a instalar actualizaciones urgentes para proteger sus plataformas digitales.
Suscríbete a nuestro canal de Telegram y lleva la información en tus manos.
¿Qué es PHP y por qué su falla preocupa al mundo?
PHP es un lenguaje de programación que permite el funcionamiento de páginas web dinámicas, tiendas en línea, portales de noticias y sistemas que manejan bases de datos.
El lenguaje PHP se utiliza en una proporción considerable de sitios web, incluidos muchos desarrollados con WordPress, por lo que una vulnerabilidad en su código puedes tener consecuencias internacionales.
Las fallas identificadas como CVE-2026-109618 y CVE-2026-109619 recibieron una calificación de gravedad de 9.2 sobre 10.
¿Qué pueden hacer los hackers aprovechando estas vulnerabilidades?
De acuerdo con las autoridades de ciberseguridad, los errores podrían permitir la ejecución remota de código malicioso sin autenticación.
Esto significa que, bajo determinadas condiciones, un atacante podría comprometer un servidor, acceder a informacion confidencial o alterar su funcionamiento.
La situación llevó a algunas organizaciones a suspender temporalmente servicios digitales mientras realizaban trabajos de protección.
¿Cómo porteger una página web de fallas en PHP?
Durante la jornada del 21 de octubre de 2026, el equipo de PHP publicó una serie de actualziaciones de seguridad. Los administradores deben actualizar sus instalaciones a las versiones corregidas: PHP 8.5.12, 8.4.27, 8.3.36 O 8.2.35, según la rama utilizada.
También se recomienda revisar los registros de actividad, verificar los servicios conectados y consultar al proveedor de alojamiento web. Para los usuarios comunes, visitar una página que utiliza PHP no significa automáticamente estar en peligro. El riesgo principal recae en los servidores vulnerables.
Este incidente demuestra que incluso las tecnologías más utilizadas de internet pueden esconder errores críticos durante años; ¿está realmente preparada la infraestructura digital mundial para enfrentar vulnerabilidades de esta magnitud?
adn Noticias. Te Hablamos con la verdad. Suscríbete a nuestro canal de WhatsApp y lleva la información en la palma de tu mano.
