Una falla crítica de seguridad encendió las alertas en todo el mundo por el riesgo de que ciberdelincuentes accedan a información sensible y tomen el control de sitios web. El problema afecta a PHP, una tecnología utilizada para el funcionamiento de millones de páginas y plataformas digitales.
PHP está presente en millones de páginas y plataformas digitales, entre ellas WordPress, Drupal y Joomla. Según la empresa de ciberseguridad Cloudflare, ya se habían detectado intentos de ataque contra sitios que utilizan esta tecnología.
The Cloudflare's writeup on our php2shell response is up. Rules went live at 03:02 UTC, about 9 hours before disclosure. Unfortunately the vulnerability leaked early, so we were already watching attackers mutate payloads against the rules and updating as variants appeared. New rules keep landing in the WAF changelog. Expect updates through out the day. We will have a more thorough post of what we had to build to better protect people coming shortly. PHP runs almost 70% of websites. The flaw is in the runtime, so updating plugins won't fix it. Patch PHP. https://t.co/qzAiN2wGVl
— Dane Knecht 🦭 (@dok2001) October 21, 2026
Vulnerabilidad de PHP: ¿Qué riesgo existe?
Las vulnerabilidades permitirían a un atacante ejecutar instrucciones en un servidor sin necesidad de una contraseña. Esto podría facilitar el acceso a datos almacenados, la modificación de páginas o el uso del sistema para otros ataques.
Ante la gravedad del problema, el organismo de ciberseguridad de la Unión Europea (CERT-EU) recomendó desconectar temporalmente de internet las aplicaciones que no puedan instalar la solución de inmediato.
Persona en un computador - Imagen referencial
¿Cómo se puede solucionar la Vulnerabilidad de PHP?
El equipo de PHP publicó parches para corregir las fallas. Los administradores deben instalar la actualización correspondiente a sus sistemas; si no pueden hacerlo de inmediato, deben evaluar el aislamiento temporal del servidor.
Las personas que navegan por internet no necesitan actualizar sus computadores o teléfonos por este problema. La responsabilidad de aplicar la solución recae en los administradores de los sitios web y sus proveedores tecnológicos.
Ver Video
