Sociedad
Varios países desconectaron sitios web gubernamentales por las fallas de PHP
Los parches ya están publicados, pero según Censys cerca de 1,5 millones de los 2,6 millones de servidores web identificados usan versiones que aún no los incorporan. Incibe clasificó las vulnerabilidades con una severidad de 9,2 sobre 10.
Redacción La Bajada ·
Varios países desconectaron temporalmente sitios web gubernamentales como medida preventiva ante las fallas críticas de PHP. Entre los que tomaron esas medidas aparecen Países Bajos, Francia, Dinamarca y Finlandia. Además, numerosos servicios, páginas web, medios de comunicación y hospitales de algunos países se desconectaron por el mismo motivo. Estados Unidos, Alemania, Reino Unido, Japón y España, entre otros, emitieron alertas a las organizaciones que usan el lenguaje.
Las correcciones ya están disponibles desde el miércoles. El desafío, ahora, es la velocidad con que gobiernos, empresas y otros usuarios las instalen.
Publicidad
Qué recomiendan las agencias
La Agencia de Seguridad Nacional de Estados Unidos (NSA) pidió, en su cuenta NSA Cyber, actualizar los sistemas que usan PHP. Si no podían instalar la corrección con rapidez, recomendó sacar los sitios de línea. La agencia advirtió que las fallas podían ofrecer una vía de acceso a los archivos y las bases de datos de los servidores afectados.
El Instituto Nacional de Ciberseguridad (Incibe), de España, clasificó las vulnerabilidades como críticas, con una puntuación de 9,2 en una escala de 0 a 10. Según el aviso de la PHP Foundation, las fallas corresponden a los identificadores CVE-2026-109618 y CVE-2026-109619. Si no es posible actualizar de inmediato, las agencias recomendaron aislar los servicios de las redes públicas o desconectarlos temporalmente.
Cuánta superficie está expuesta
Según Censys, empresa especializada en inteligencia de internet, cerca de 1,5 millones de los 2,6 millones de servidores web identificados usan versiones de PHP que todavía no incorporan la corrección. El rastreador tecnológico W3Techs calcula que PHP se ejecuta en aproximadamente el 75% de los sitios cuyo lenguaje de programación puede identificarse.
La firma Huntress advirtió que la presencia del lenguaje es amplia y, muchas veces, poco visible: "Funciona discretamente en sitios como WordPress, Drupal, Joomla y Magento". También señaló que hay software que ejecuta PHP internamente sin anunciarlo.
Voces del sector
La primera ministra de Japón, Sanae Takaichi, publicó en X un llamado a los responsables de sitios web: "Verificar si su sitio web utiliza PHP y prepararse para aplicar la nueva solución".
Sergey Lozhkin, responsable de un centro de investigación de Kaspersky, sostuvo que el problema podría convertirse "en una de las vulnerabilidades más importantes de 2026". Gabriela Zornoza, de Check Point Software, la describió como una "puerta abierta" para cualquier acción maliciosa. Lightwell, iniciativa de IBM y Red Hat, señaló que el código que hasta ahora "simplemente funcionaba" está en riesgo por la velocidad con que la inteligencia artificial permite descubrir nuevas vulnerabilidades.
La Bajada del día
Cada mañana, lo más importante de Paraná, Entre Ríos y el país en tu correo. Gratis.
Te mandamos un correo para confirmar. Te podés dar de baja cuando quieras. Ver privacidad.