Caos global y cierre de sitios web tras descubrirse dos fallas críticas en PHP
Agencias de seguridad global exigieron parches inmediatos o la desconexión de servidores tras revelarse dos vulnerabilidades críticas en PHP detectadas por la IA de OpenAI.
Organizaciones gubernamentales, entidades de salud y empresas a nivel mundial apagaron preventivamente sus plataformas web este miércoles 21 de octubre de 2026, tras la divulgación no autorizada de dos vulnerabilidades críticas en PHP, el lenguaje de programación que sirve de infraestructura para la mayoría de los sitios de internet. La Agencia de Seguridad Nacional de EE. UU. (NSA) y la Oficina Federal de Seguridad Informática de Alemania (BSI) advirtieron que las fallas permiten la ejecución remota de código sin contraseña, otorgando acceso total a servidores de bases de datos y archivos.
Las debilidades fueron identificadas de forma independiente en agosto por la firma de ciberseguridad Calif y por OpenAI, en medio de un repunte de hallazgos impulsados por modelos avanzados de Inteligencia Artificial que perfilan duplicar el récord de vulnerabilidades registradas el año pasado. Tras filtrarse los detalles técnicos un día antes del lanzamiento oficial del parche, la PHP Foundation instó a aplicar la actualización de forma urgente antes de que se registren ciberataques masivos a escala global.
| Parámetro del Incidente Global | Ficha de la Vulnerabilidad e Impacto Técnico |
| Lenguaje Afectado | PHP (Base de gestores de contenido, comercio y portales) |
| Riesgo Operativo Identificado | Toma de control de servidores / Acceso a archivos sin contraseña |
| Origen del Hallazgo | Reportes independientes de OpenAI e investigadora Calif |
| Alertas Internacionales | Emitidas por NSA (EE. UU.), BSI (Alemania), Japón y Países Bajos |
| Acción Inmediata Requerida | Aplicar parches de PHP Foundation o desconectar servidores |
Instituciones de alto perfil como el Hospital Universitario Charité de Berlín y diversas dependencias de gobierno optaron por dar de baja sus sitios web temporalmente como medida de contención de riesgos.
