Ciberseguridad: vulnerabilidades en PHP afectan sitios web globales
Una alerta mundial de ciberseguridad provocó el 21 de octubre la interrupción de numerosos sitios web de gobiernos, empresas e instituciones en varios países, debido a dos vulnerabilidades críticas en PHP, un lenguaje de programación ampliamente utilizado en la web.

Una alerta mundial de ciberseguridad provocó el 21 de octubre la interrupción de numerosos sitios web de gobiernos, empresas e instituciones en varios países, debido a dos vulnerabilidades críticas en PHP, un lenguaje de programación ampliamente utilizado en la web.
Los fallos permiten a atacantes ejecutar código malicioso en servidores vulnerables sin necesidad de credenciales. Ante la gravedad de la situación, organismos de seguridad informática recomendaron desconectar temporalmente los sitios afectados hasta que se implementen las actualizaciones necesarias. La emergencia tuvo un impacto significativo en Europa, donde se suspendieron portales gubernamentales, hospitales y otros servicios digitales como medida preventiva.
Las vulnerabilidades, identificadas como CVE-2026-109618 y CVE-2026-109619, recibieron una calificación de gravedad de 9,2 sobre 10. La Agencia Nacional de Seguridad de Estados Unidos y otros organismos internacionales aconsejaron a las organizaciones que desconecten sus sistemas si no pueden aplicar las correcciones de inmediato. En varios países, las autoridades tomaron medidas preventivas para reducir el riesgo de ataques mientras se aplican las actualizaciones.



