TecnologíaCiberseguridad11 medios · 27 artículos · actualizado hace 2 semanas

Fallas críticas en PHP obligan a desconectar sitios web en Europa y EE. UU.

Las dos vulnerabilidades, detectadas con ayuda de IA, afectan a un lenguaje presente en cerca del 70 % de los sitios cuyo software se puede identificar.

Por Redacción Vertical IAPublicado Actualizado

Casi todo internet se sostiene en PHP. Resulta que en su fundación solo trabaja una persona a jornada completaXatakaMillones de intentos de ataque en pocas horas tras destapar la IA fallos graves en miles de websEL PAÍS TecnologíaPHP ha sido la brecha, Cloudflare ha sido el escudo que ha protegido al otro 40% de internet de caerXatakaDos vulnerabilidades críticas detectadas con IA provocan fallos múltiples en miles de páginas webEL PAÍS Tecnología

Resumen

  • La división cibernética del FBI advirtió que las fallas CVE-2026-109618 y CVE-2026-109619 podrían permitir ejecutar código de forma remota y recomendó desconectar los sitios que no se puedan actualizar de inmediato.
  • Según Reuters, la fundación de PHP tiene una sola empleada a tiempo completo, su directora ejecutiva Elizabeth Barron, y 14 contratistas, la mayoría a tiempo parcial.
  • Según Wiz, el código vulnerable llevaba más de diez años presente, y la firma atribuyó a Gemini 4 Argon, de Google, un rol clave en el descubrimiento junto con GPT-5.6 Sol, de OpenAI.
  • Infobae informa que una falla de 2004 fue descubierta por Stefan Esser; un problema relacionado se detectó en 2020 y una falla similar en 2024 no fue corregida.
  • Cloudflare reportó un aumento de intentos de piratería que llegaron a millones, mientras que un análisis de Dataminr no identificó ataques exitosos confirmados que aprovecharan las fallas.

Cronología

  1. La fundación de PHP tiene una sola empleada

    Reuters informa que la directora ejecutiva Elizabeth Barron es la única empleada a tiempo completo de la fundación, que cuenta con 14 contratistas, la mayoría a tiempo parcial.

    • Wiz atribuye a Gemini el hallazgo

      Wiz combinó su herramienta Wiz Atlas con Gemini 4 Argon, de Google, y GPT-5.6 Sol, de OpenAI, según la firma; la empresa asegura que un solo investigador completó el trabajo en una semana.

      • Cloudflare reporta ataques tempranos

        FayerWayer informa que Cloudflare detectó ataques tempranos contra sitios que usan PHP mientras agencias exigían actualizar de inmediato. El reporte no detalla el volumen de esos ataques.

        Resumen generado automáticamente a partir de la cobertura de 11 medios verificados. Los enlaces llevan siempre a la nota original. Cómo funciona

        Esta historia se actualiza a medida que llega nueva cobertura. Primera publicación: 21 de octubre de 2026.

        Más en Tecnología