Alerta mundial por dos fallos en el lenguaje con el que se programan las webs
Por Albert Molins Renter — Portada
Alerta mundial por dos fallos en el lenguaje con el que se programan las webs
Ciberseguridad
Las vulnerabilidades podrían permitir a los atacantes ejecutar su propio código en servidores afectados, tomando el control para alterar maliciosamente sitios web o robar datos
PHP es un lenguaje de programación muy usado
iStock
Barcelona
21/10/2026 19:23 Actualizado 21/10/2026 19:32 Síguenos en Google 0:00 Audio generado por IA 0:00 0.5x 0.8x 1x 1.2x 1.5x SUSCRÍBETE PARA ESCUCHAR
Los desarrolladores del lenguaje de programación PHP advirtieron el martes que habían encontrado dos vulnerabilidades que podrían permitir la ejecución remota de código, afectando a plataformas como WordPress –una de las más populares para webs de pequeñas empresas y blogs personales–, MediaWiki o Symphony, entre otros.
PHP es un lenguaje de programación de código abierto que habitualmente se utiliza para crear sitios y aplicaciones web, así como para procesar formularios, gestionar sesiones o consultar bases de datos, por lo que está muy presente en internet y es utilizado ampliamente por los desarrolladores a nivel global.
Las vulnerabilidades que permitían inyectar código malicioso se han solucionado hoy mismo
Las vulnerabilidades son del tipo conocido como PHP2shell y podrían permitir a los atacantes ejecutar su propio código en servidores afectados, tomando el control para alterar maliciosamente sitios web o robar datos, aunque de momento no se ha reportado que nadie haya explotado estos fallos.
Ante esta situación, los propios desarrolladores recomendaron aplicar medidas de mitigación, tales como aislar los sitios web en los que PHP estuviera presente o simplemente desconectarlos de la red, mientras se distribuían las actualizaciones que solucionaban el problema, cosa que se ha hecho hoy por la tarde.
Lee también
Bruselas investiga a Booking por no combatir los anuncios fraudulentos y el 'phishing'
Anna Buj
¿Qué hacer durante las primeras 24 horas tras un incidente de ciberseguridad?
Ana Silva
Ante esta situación, los gobiernos de todo el mundo han reaccionado y tomado medidas drásticas y han emitido recomendaciones. Así, el Equipo de Respuesta a Emergencias Informáticas de la Unión Europea ha emitido un aviso sobre estas vulnerabilidades y la actualización prevista para solucionarlas. En él, ha recomendado que aquellas organizaciones que no pudieran implementar el parche de inmediato “deberían considerar aislar las aplicaciones orientadas a internet de las redes públicas hasta que haya una solución disponible”.
Por su parte, la división de ciberseguridad de la Agencia de Seguridad Nacional (NSA) ha aconsejado “con efecto inmediato” a todas las organizaciones que utilizan PHP para sus sistemas “que se preparen para una actualización”, ya desplegada, que aborda estas dos vulnerabilidades críticas. “PHP se utiliza ampliamente para aplicaciones web. Estas vulnerabilidades a menudo proporcionan una vía directa al sistema de archivos o la base de datos del servidor”, ha explicado el departamento. “Si una actualización inmediata no es factible, se recomienda que las organizaciones desconecten el sistema hasta que pueda mitigarse completamente”, añadía. Precisamente, la primera ministra de Japón, Sanae Takaichi, ha recomendado esta última opción como caso extremo en su primera evaluación de la crisis.
La cosa ha ido a más en otros países y las webs gubernamentales de Alemania, Bélgica y Países Bajos, y varios sitios web de los gobiernos de Francia y Finlandia se han desconectado. El Ministerio francés del Interior ha informado que desconectaba temporalmente los sitios de las agencias gubernamentales locales a la espera de la actualización de seguridad. “Como medida de precaución, los sitios web de las prefecturas se han desconectado hasta que el desarrollador implemente una actualización de seguridad”, ha indicado el Ministerio en un comunicado.
Albert Molins
Etiquetas
Mostrar comentarios
Fonte: Portada
