Alerta global por fallas críticas de seguridad en PHP, gobiernos desconectan sitios web

¿Qué riesgos representan las fallas de seguridad en PHP?

PHP es un lenguaje de programación utilizado para desarrollar y mantener una gran cantidad de sitios web. Por eso, las vulnerabilidades detectadas podrían afectar páginas de distintos sectores, incluidos medios de comunicación, tiendas en línea y portales de entidades públicas.

Según la NSA, las fallas pueden facilitar el acceso a los archivos y las bases de datos de los servidores. En determinadas condiciones, los atacantes podrían tomar el control de un servidor web sin necesidad de una contraseña.

El proyecto PHP publicó una actualización de seguridad el miércoles para corregir los errores. La PHP Foundation, organización que financia a desarrolladores del lenguaje, recomendó instalar la corrección cuanto antes.

Puedes leer: China rechaza la prohibición de la IA DeepSeek en las agencias gubernamentales de Estados Unidos

¿Quiénes descubrieron las vulnerabilidades de PHP?

Las fallas de seguridad en PHP fueron reportadas en agosto por la firma de seguridad Calif y por OpenAI, creadora de ChatGPT, que identificó los problemas de manera independiente. Posteriormente, Wiz, compañía de ciberseguridad propiedad de Google, encontró otras formas de aprovechar las vulnerabilidades.

Los detalles se mantuvieron confidenciales mientras los desarrolladores preparaban una solución. Sin embargo, la información se filtró en internet el martes, un día antes del lanzamiento previsto de la actualización, lo que aceleró las medidas de protección.

Francia y Países Bajos desconectan sitios web

En Francia, varios portales de administraciones locales dejaron de estar disponibles desde la tarde del miércoles. Entre ellos se encontraba el sitio web de la Prefectura de Policía de París.

La desconexión se produjo a petición de la Agencia Nacional de Ciberseguridad francesa, después de detectar una vulnerabilidad crítica, según informó el Ministerio del Interior.

En Países Bajos, las autoridades también desconectaron varios servicios digitales como medida preventiva. Entre ellos están DigiD, el sistema nacional de identidad digital; la página web de la Cámara de Representantes, y el portal del centro nacional de ciberseguridad, de acuerdo con la radiodifusora pública NOS.

Puedes leer: Anthropic y OpenAI lanzan versiones más baratas de sus modelos más potentes de IA

¿Qué relación tiene la inteligencia artificial con la seguridad informática?

El descubrimiento de las vulnerabilidades de PHP se produce en medio de un aumento en la detección de fallas de seguridad informática, una tendencia impulsada en parte por el desarrollo de modelos de inteligencia artificial (IA) cada vez más avanzados.

De mantenerse el ritmo actual, el número de vulnerabilidades identificadas en 2026 podría duplicar el récord registrado en 2025.

El caso pone de relieve la importancia de mantener actualizado PHP y aplicar las correcciones de seguridad publicadas por sus desarrolladores. Aunque estas fallas no significan que todos los sitios web estén comprometidos, los sistemas que utilizan versiones vulnerables y no han instalado la actualización pueden quedar expuestos a ataques informáticos.

Con información de AFP

📢 Entérate de lo que pasa en Colombia, sus regiones y el mundo a través de RTVC 📺 Míranos en vivo en la pantalla de Señal Colombia y escúchanos en las 74 frecuencias de Radio Nacional de Colombia 📻.