Gobiernos y empresas de distintos países aceleraron este jueves 22 de octubre de 2026 la instalación de parches de seguridad para corregir dos vulnerabilidades críticas en PHP, un lenguaje de programación utilizado por cerca del 70% de los sitios web y aplicaciones web del mundo.
Las fallas fueron identificadas con apoyo de herramientas de inteligencia artificial y podrían permitir que actores maliciosos ejecuten código de manera remota, comprometan servidores y accedan, modifiquen o eliminen información sin necesidad de contar con una contraseña.
Recomiendan actualizar o desconectar los sistemas
La división cibernética del FBI recomendó a los operadores revisar de inmediato si sus sistemas utilizan PHP e instalar las actualizaciones disponibles. En los casos en que no sea posible aplicar los parches con rapidez, la agencia aconsejó considerar la desconexión temporal de los sitios para reducir la exposición.
La Fundación PHP publicó correcciones e instrucciones para actualizar las versiones afectadas, mientras que la Agencia de la Unión Europea para la Ciberseguridad pidió a las organizaciones tomar medidas inmediatas. Las tareas de mitigación incluyen identificar los servidores vulnerables, probar los parches y reforzar los controles de acceso.
Servicios públicos presentan interrupciones
En Reino Unido, algunos servicios gubernamentales podrían quedar temporalmente fuera de línea mientras se realizan revisiones de seguridad. Las autoridades indicaron que trabajaban para localizar posibles exposiciones y que no se había reportado una afectación generalizada de los servicios públicos.
También se registraron interrupciones o limitaciones en sitios oficiales de Finlandia y Japón. El portal del gobierno finlandés informó que parte de su contenido todavía estaba en proceso de restauración, mientras que la prefectura japonesa de Osaka notificó la suspensión temporal de su servicio de traducción automática.
La inteligencia artificial acelera la detección
La detección de las vulnerabilidades forma parte de una colaboración entre investigadores, mantenedores de software y proveedores de seguridad coordinada durante los últimos dos meses. El caso muestra que la inteligencia artificial puede ayudar a encontrar fallas antiguas antes de que sean aprovechadas por atacantes, aunque también aumenta la velocidad con la que podrían localizarse nuevas debilidades.
Especialistas señalaron que los parches deben aplicarse con cuidado porque existen distintas versiones y configuraciones de PHP. Además, recomendaron utilizar autenticación de dos factores, mantener actualizado el software y revisar los registros de actividad para detectar comportamientos inusuales.
Hasta el momento, las autoridades citadas no habían confirmado daños generalizados derivados de estas vulnerabilidades. Sin embargo, la prioridad internacional continúa siendo actualizar los sistemas expuestos y mantener fuera de línea aquellos que no puedan protegerse de inmediato.