¡Alerta digital! Fallas detectadas por IA tiran sitios web a nivel mundial
CDMX
Fecha: 21-10-2026
Dos vulnerabilidades en PHP, el lenguaje que sostiene una gran parte de internet, encendieron las alarmas de ciberseguridad este miércoles. La NSA pidió aplicar actualizaciones de inmediato o desconectar los sistemas expuestos, ante el riesgo de que atacantes tomen el control de servidores sin contraseña.
Una alerta de seguridad provocó una carrera contrarreloj en internet. Agencias gubernamentales y empresas de distintos países desconectaron sitios web tras conocerse dos fallas críticas en PHP, una tecnología utilizada por numerosas plataformas digitales, desde medios de comunicación y tiendas en línea hasta servicios públicos.
La Agencia de Seguridad Nacional de Estados Unidos (NSA) advirtió sobre la gravedad de estas vulnerabilidades y exhortó a las organizaciones a instalar los parches de seguridad cuanto antes o, en su defecto, desconectar los sistemas que continúen expuestos.
Ataques sin contraseña: El riesgo detrás de las fallas
De acuerdo con la NSA, estas vulnerabilidades pueden abrir una vía de acceso directo al sistema de archivos o a las bases de datos de los servidores. Esto significa que los ciberdelincuentes podrían aprovecharlas para tomar el control de servidores web sin necesidad de contar con una contraseña.
El riesgo es especialmente amplio porque PHP es la base tecnológica de numerosas aplicaciones y plataformas utilizadas para desarrollar y operar sitios de internet.
Por ello, las fallas podrían comprometer servicios de distintos sectores, incluidos portales gubernamentales, medios informativos y comercios electrónicos.
Francia y países bajos desconectan servicios
Las medidas preventivas ya tuvieron consecuencias visibles en Europa.
En Francia, varios sitios de administraciones locales dejaron de estar disponibles desde la tarde del miércoles, entre ellos el portal de la Prefectura de Policía de París. El Ministerio del Interior informó que la desconexión se realizó a petición de la Agencia Nacional de Ciberseguridad francesa, tras detectar una vulnerabilidad crítica.
En Países Bajos, las autoridades también optaron por desconectar temporalmente diversos servicios como medida de precaución.
Según la radiodifusora pública neerlandesa NOS, entre los sistemas afectados se encontraron DigiD, el servicio nacional de identidad digital, el sitio de la Cámara de Representantes y el portal del centro nacional de ciberseguridad.
Las desconexiones buscan reducir la exposición mientras se implementan las medidas necesarias para proteger los sistemas.
PHP publica una corrección y pide actualizar de inmediato
Tras conocerse el problema, los voluntarios del proyecto PHP publicaron una actualización de seguridad este miércoles para corregir las vulnerabilidades.
La PHP Foundation, organización que financia a desarrolladores que trabajan en este lenguaje de programación, lanzó una advertencia directa a quienes lo utilizan: actualizar los sistemas es una medida urgente.
Sin embargo, la publicación de una corrección no elimina automáticamente el riesgo. Las organizaciones deben instalarla y verificar que sus sistemas estén protegidos.
La filtración que adelantó la crisis
Las vulnerabilidades habían sido reportadas desde agosto por la firma de seguridad Calif y por OpenAI, creadora de ChatGPT, que las identificaron de manera independiente el mismo día. Posteriormente, Wiz, empresa especializada en seguridad en la nube propiedad de Google, informó de otras formas de explotación.
En un primer momento, los detalles fueron comunicados de manera privada a los desarrolladores de PHP y se mantuvieron bajo confidencialidad mientras se preparaba una solución.
Pero la información se filtró en internet el martes, un día antes del lanzamiento previsto de la corrección. La divulgación anticipada desató una carrera para proteger o desconectar los sistemas vulnerables.
La inteligencia artificial acelera el hallazgo de vulnerabilidades
El incidente ocurre en medio de un incremento en la detección y divulgación de fallas de seguridad informática, una tendencia impulsada, en parte, por modelos de inteligencia artificial cada vez más avanzados.
De mantenerse el ritmo actual, el número de vulnerabilidades detectadas durante 2026 podría duplicar el récord registrado el año anterior.
Aunque estas herramientas pueden ayudar a descubrir debilidades que antes pasaban inadvertidas, también refuerzan la necesidad de que desarrolladores y administradores de sistemas actúen con rapidez para corregirlas.
Por ahora, la recomendación de los organismos de ciberseguridad es clara: actualizar PHP de inmediato y desconectar temporalmente los sistemas vulnerables que no puedan protegerse a tiempo.
