Fallas críticas en PHP provocan alertas globales y desconexiones preventivas
Dos vulnerabilidades críticas de PHP, identificadas como CVE-2026-109618 y CVE-2026-109619, permiten ejecutar código remotamente sin autenticación y recibieron una puntuación de 9,2 sobre 10. PHP publicó parches de emergencia, mientras organismos de ciberseguridad recomendaron actualizar de inmediato o desconectar temporalmente los sistemas expuestos.
Puntos clave
- Las vulnerabilidades permiten que un atacante ejecute código malicioso y potencialmente tome el control de servidores sin contraseña, según Infobae, BBC News y MDZ Online.
- Las versiones corregidas informadas por Infobae son PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35.
- PHP sostiene aproximadamente el 70% de los sitios cuyo programa de servidor puede identificarse y es utilizado por plataformas como WordPress, Drupal, Joomla y Magento, según Infobae.
- Organismos de Estados Unidos, Reino Unido, la Unión Europea, Australia y Japón recomendaron aplicar los parches inmediatamente o desconectar los sistemas vulnerables, según La Nación, BBC News y MDZ Online.
- Finlandia, los Países Bajos y otras entidades públicas desconectaron temporalmente algunos portales; La Voz del Interior y Clarin también mencionaron interrupciones en servicios de Wikimedia, Edimburgo y páginas vinculadas con BBC.
- Infobae atribuyó el descubrimiento inicial a investigadores de Calif con ayuda del modelo GPT-5.6 Sol de OpenAI, y señaló que Wiz identificó la misma falla de forma independiente; otros artículos solo describieron el hallazgo como realizado con inteligencia artificial.
- Varios artículos informaron que detalles de las vulnerabilidades se filtraron antes del calendario previsto, aunque el alcance exacto de los intentos de explotación y de las interrupciones no está confirmado de manera uniforme.
Fuentes
- OpenAI detecta con inteligencia artificial dos fallas críticas de PHP antes que los atacantes - Infobae — Infobae
- OpenAI admitió que dos de sus agentes de IA desactivaron el sistema que vigila su comportamiento - Infobae — Infobae
- Falha crítica no PHP paralisa governos e exige atualização urgente - Estadão — Estadão
- Alerta mundial en internet: una grave falla de seguridad obliga a apagar miles de sitios web — La Voz del Interior
- Alerta mundial por una falla de seguridad en Internet: qué pasó y por qué dejaron de funcionar cientos de sitios web | TN — TN Todo Noticias
- Ciberataques: agencias internacionales y gobiernos instan a dar de baja sitios web por errores que pasaron desapercibidos por más de diez años — Clarin
- Alerta global por fallas de seguridad en internet: desconectan sitios web de gobiernos europeos y empresas de todo el mundo - LA NACION — La Nación
- FBI and NSA warn of vulnerabilities in PHP web programming language | AP News — Associated Press
- El FBI lanzó una alerta urgente y pidió desconectar sistemas: qué está pasando en internet | MDZ Online — MDZ Online
- Install critical PHP safety update or go offline, cyber chiefs tell websites — BBC News