Los fallos permiten que atacantes puedan ejecutar c\u00f3digo malicioso<\/strong>en determinados servidores sin necesidad de contar con una contrase\u00f1a o credenciales de acceso.<\/p>\n\n\n\n Ante la gravedad de la amenaza, organismos de seguridad inform\u00e1tica recomendaron desconectar temporalmente los sitios afectados <\/strong>hasta que pudieran instalar las actualizaciones correspondientes.<\/p>\n\n\n\n La situaci\u00f3n tuvo especial impacto en Europa, donde quedaron fuera de servicio portales gubernamentales, instituciones educativas, hospitales y otros servicios digitales. Las interrupciones respondieron principalmente a medidas preventivas para evitar posibles ataques<\/strong>, y no a una ca\u00edda generalizada de Internet.<\/p>\n\n\n\n La emergencia comenz\u00f3 despu\u00e9s de que los responsables de PHP alertaran sobre dos vulnerabilidades <\/strong>identificadas como CVE-2026-109618 y CVE-2026-109619. Ambas recibieron una calificaci\u00f3n de gravedad de 9,2 sobre 10, considerada cr\u00edtica seg\u00fan el sistema internacional de evaluaci\u00f3n de fallas de seguridad.<\/p>\n\n\n\n El principal riesgo de esta brecha es que ciberdelincuentes puedan aprovechar estos errores para ejecutar instrucciones de manera remota en servidores vulnerables<\/strong>, y acceder a informaci\u00f3n almacenada, modificar archivos, sustraer datos o comprometer el funcionamiento de servicios.<\/p>\n\n\n\n La gravedad del descubrimiento llev\u00f3 al Equipo de Respuesta a Emergencias Inform\u00e1ticas de las instituciones de la Uni\u00f3n Europea (CERT-EU) a recomendar que las organizaciones y empresas que no pudieran aplicar las correcciones de inmediato aislaran sus sistemas de las redes p\u00fablicas<\/strong>. Y por la recomendaci\u00f3n se desencaden\u00f3 una serie de desconexiones preventivas en centenares de servidores mundiales.<\/p>\n\n\n\n La Agencia Nacional de Seguridad de Estados Unidos (NSA),<\/strong> a trav\u00e9s de un comunicado publicado en X, tambi\u00e9n aconsej\u00f3 desconectar sistemas que no pudieran ser actualizados<\/strong>: \u201cCon efecto inmediato, se recomienda a todas las organizaciones que utilicen PHP en sus sistemas que se preparen para una actualizaci\u00f3n que solucione dos vulnerabilidades cr\u00edticas. PHP se utiliza ampliamente en aplicaciones web. Estas vulnerabilidades suelen proporcionar un acceso directo al sistema de archivos o a la base de datos del servidor. Si no es posible realizar una actualizaci\u00f3n inmediata, se recomienda a las organizaciones que desconecten el sistema hasta que la vulnerabilidad pueda mitigarse por completo. La NSA proporcionar\u00e1 en breve m\u00e1s orientaci\u00f3n espec\u00edfica al respecto\u201d.<\/p>\n\n\n\n Por su parte, la primera ministra de Jap\u00f3n<\/strong>, Sanae Takaichi solicit\u00f3 tambi\u00e9n desde su cuenta en X: \u201cLes ruego que atiendan esta petici\u00f3n urgente esta misma noche. <\/strong>En relaci\u00f3n con PHP, que se utiliza en numerosas p\u00e1ginas web, el equipo de seguridad de PHP ha emitido una alerta sobre dos vulnerabilidades graves. Comprueben si utilizan PHP en sus p\u00e1ginas web y preparen todo lo necesario para poder aplicar lo antes posible el parche correctivo que se publicar\u00e1 esta noche, 21 de octubre, a las 23:00 horas (hora de Jap\u00f3n). Si les resulta dif\u00edcil aplicar el parche de correcci\u00f3n con rapidez, una medida eficaz para reducir el riesgo podr\u00eda ser, por ejemplo, suspender temporalmente el sitio web.<\/strong> La cuenta de X de la Oficina Nacional de Coordinaci\u00f3n Cibern\u00e9tica tambi\u00e9n est\u00e1 publicando informaci\u00f3n al respecto, por lo que les recomendamos que la consulten.\u201d<\/p>\n\n\n\n En Alemania, las autoridades suspendieron temporalmente el acceso a varios sitios de la administraci\u00f3n federal. En Francia<\/strong>, el Ministerio del Interior desconect\u00f3 las p\u00e1ginas de distintas prefecturas<\/strong>, mientras que Finlandia interrumpi\u00f3 servicios digitales gubernamentales como medida de precauci\u00f3n.<\/p>\n\n\n\n En los Pa\u00edses Bajos<\/strong>, las restricciones alcanzaron a organismos p\u00fablicos, hospitales, el puerto de R\u00f3terdam y otras instituciones.<\/strong> La Fundaci\u00f3n Wikimedia, responsable de Wikipedia, tambi\u00e9n inform\u00f3 que hab\u00eda desconectado algunos de sus sistemas mientras trabajaba en las actualizaciones de seguridad.<\/p>\n\n\n\n Las autoridades de varios pa\u00edses aclararon que las interrupciones no implicaban necesariamente que los sitios hubieran sido atacados. En muchos casos, la decisi\u00f3n busc\u00f3 reducir el riesgo<\/strong> mientras los equipos t\u00e9cnicos aplicaban las correcciones.<\/p>\n\n\n\n PHP es un lenguaje de programaci\u00f3n de c\u00f3digo abierto que se utiliza para desarrollar sitios web y aplicaciones <\/strong>que funcionan a trav\u00e9s de Internet. A diferencia de JavaScript, que puede ejecutarse directamente en el navegador del usuario, PHP funciona principalmente en los servidores que procesan las solicitudes y preparan el contenido de las p\u00e1ginas.<\/p>\n\n\n\n Su utilizaci\u00f3n est\u00e1 muy extendida y est\u00e1 presente en cerca del 70% de los sitios web<\/strong> cuyo lenguaje de programaci\u00f3n del servidor puede identificarse: el lenguaje sustenta desde blogs y portales de noticias hasta variadas tiendas en l\u00ednea y sistemas de gesti\u00f3n de contenidos (CMS) como WordPress, Joomla!, Drupal, Moodle y Typo3. Se estiman que, solo en el caso de WordPress, existen entre 400 y 500 millones de sitios web activos a nivel global.<\/strong><\/p>\n\n\n\n Por esa gran adopci\u00f3n, la preocupaci\u00f3n de una posible brecha es internacional: una vulnerabilidad en un componente tan utilizado puede comprometer simult\u00e1neamente una enorme cantidad de servicios<\/strong>, incluso cuando pertenecen a organizaciones completamente diferentes.<\/p>\n\n\n\n Sin embargo, utilizar PHP no significa que una p\u00e1gina haya sido atacada ni que necesariamente deba dejar de funcionar. El riesgo depende de la versi\u00f3n instalada<\/strong>, la configuraci\u00f3n del servidor y las medidas de protecci\u00f3n disponibles.<\/p>\n\n\n\n Las vulnerabilidades afectan a componentes internos de PHP<\/strong> relacionados con la administraci\u00f3n de memoria y el procesamiento de solicitudes. Uno de los errores puede provocar que el sistema utilice informaci\u00f3n que no termin\u00f3 de inicializarse correctamente.<\/strong> El otro permite que determinados datos internos permanezcan disponibles despu\u00e9s de que la memoria que ocupaban haya sido liberada. En determinadas circunstancias, estos comportamientos pueden ser aprovechados para ejecutar c\u00f3digo no autorizado.<\/p>\n\n\n\n Luego del descubrimiento de la falla, los desarrolladores de PHP publicaron versiones que corrigen ambos problemas. <\/strong>La recomendaci\u00f3n principal para quienes administran sitios y aplicaciones es actualizar cuanto antes a una versi\u00f3n corregida. En los servicios que utilizan versiones antiguas, sin soporte oficial, puede ser necesario migrar a una edici\u00f3n m\u00e1s reciente<\/strong> o consultar al proveedor de infraestructura por actualizaciones de seguridad espec\u00edficas.<\/p>\n\n\n\n Si una p\u00e1gina aparece temporalmente fuera de servicio, puede tratarse de una interrupci\u00f3n preventiva<\/strong> mientras sus administradores actualizan los sistemas.<\/p>\n\n\n\n Para los usuarios que simplemente navegan por Internet, la situaci\u00f3n es diferente. No necesitan instalar PHP ni modificar la configuraci\u00f3n de sus navegadores.<\/p>\n","protected":false},"excerpt":{"rendered":" El descubrimiento de dos vulnerabilidades cr\u00edticas en PHP, un lenguaje de programaci\u00f3n muy utilizado, oblig\u00f3 a gobiernos, empresas e instituciones a desconectar temporalmente sus p\u00e1ginas para prevenir posibles ataques. Una… <\/p>\n","protected":false},"author":8,"featured_media":275239,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[24],"tags":[],"class_list":["post-275238","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/corrientesdetarde.com\/index.php\/wp-json\/wp\/v2\/posts\/275238","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/corrientesdetarde.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/corrientesdetarde.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/corrientesdetarde.com\/index.php\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/corrientesdetarde.com\/index.php\/wp-json\/wp\/v2\/comments?post=275238"}],"version-history":[{"count":1,"href":"https:\/\/corrientesdetarde.com\/index.php\/wp-json\/wp\/v2\/posts\/275238\/revisions"}],"predecessor-version":[{"id":275240,"href":"https:\/\/corrientesdetarde.com\/index.php\/wp-json\/wp\/v2\/posts\/275238\/revisions\/275240"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/corrientesdetarde.com\/index.php\/wp-json\/wp\/v2\/media\/275239"}],"wp:attachment":[{"href":"https:\/\/corrientesdetarde.com\/index.php\/wp-json\/wp\/v2\/media?parent=275238"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/corrientesdetarde.com\/index.php\/wp-json\/wp\/v2\/categories?post=275238"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/corrientesdetarde.com\/index.php\/wp-json\/wp\/v2\/tags?post=275238"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"El](\"https:\/\/tn.com.ar\/resizer\/v2\/el-descubrimiento-de-dos-vulnerabilidades-criticas-en-php-un-lenguaje-de-programacion-muy-utilizado-obligo-a-gobiernos-empresas-e-instituciones-a-desconectar-temporalmente-sus-paginas-para-prevenir-posibles-ataques-foto-adobe-stock-4XGZVJRGKVG2BOZBLCCPQ5CS3M.jpg?auth=4e62861a69239cd8cc5eecc4e82ef9a7bc498e92b45b24917bc33822f70c42ea&width=767\")
<\/figure>\n\n\n\nQu\u00e9 pas\u00f3 con PHP y por qu\u00e9 dejaron de funcionar cientos de p\u00e1ginas web<\/h2>\n\n\n\n
Qu\u00e9 es PHP y por qu\u00e9 una vulnerabilidad puede afectar a tantos sitios<\/h2>\n\n\n\n
Cu\u00e1les son los riesgos y c\u00f3mo afecta alos usuarios<\/h2>\n\n\n\n