La tecnología utilizada por plataformas como WordPress presentó vulnerabilidades que podrían permitir el control remoto de servidores sin contraseña. El equipo de desarrollo publicó actualizaciones de emergencia y organismos de ciberseguridad recomendaron actuar de inmediato.
Dos vulnerabilidades críticas en PHP encendieron las alarmas de ciberseguridad a nivel mundial el miércoles 21 de octubre. Los errores podían permitir que atacantes ejecutaran código de manera remota en servidores expuestos a internet, sin necesidad de iniciar sesión. Ante el riesgo, el equipo de desarrollo publicó parches de seguridad y pidió actualizar los sistemas afectados.
PHP es un lenguaje de programación que funciona del lado del servidor y permite generar páginas dinámicas. Está presente en plataformas como WordPress, Joomla!, Drupal y Moodle, además de portales de noticias, tiendas virtuales y sitios institucionales. Por su uso extendido, una falla en esta tecnología puede afectar a organizaciones de distintos tamaños y sectores.
MIRÁ TAMBIÉN | BTS hizo historia en Argentina con una noche inolvidable
Las vulnerabilidades identificadas como CVE-2026-109618 y CVE-2026-109619 recibieron una calificación de gravedad de 9,2 sobre 10, según el aviso de la PHP Foundation. Su explotación podría facilitar el acceso a archivos y bases de datos, la modificación de contenidos, el robo de información o la interrupción de servicios digitales.
La Agencia de Seguridad Nacional de Estados Unidos recomendó instalar las correcciones sin demora y advirtió que los sistemas que no puedan actualizarse rápidamente deberían desconectarse temporalmente de internet. También se informaron medidas preventivas en distintos países, entre ellas la desconexión de algunos sistemas de Wikimedia y la suspensión de servicios de organismos públicos europeos.
MIRÁ TAMBIÉN | Murió Saúl Blanch, el primer cantante de Rata Blanca
Las correcciones están disponibles en las versiones PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. La fundación señaló que actualizar es la única solución completa para eliminar el riesgo asociado a estas fallas. Los servidores que utilizan versiones antiguas sin soporte deberán migrar a versiones mantenidas o permanecer fuera de la red pública.
El equipo de seguridad de PHP indicó que las vulnerabilidades surgieron durante una serie de auditorías iniciadas en julio, con la participación de investigadores y empresas especializadas. Los análisis permitieron identificar distintos métodos de ataque y ampliar la comprensión del alcance de los errores. También se utilizaron herramientas de inteligencia artificial para examinar reportes y reproducir posibles ataques, aunque las decisiones sobre las correcciones quedaron a cargo de especialistas.
Para los usuarios que navegan por internet, no es necesario instalar una actualización de PHP en el celular o la computadora: esa tarea corresponde a los responsables técnicos de cada servidor. Sin embargo, se recomienda desconfiar de mensajes que utilicen la alerta para solicitar contraseñas o datos bancarios, evitar enlaces sospechosos y seguir únicamente las comunicaciones oficiales de los servicios utilizados.
Con información de Infobae.
