TecnologíaCiberseguridad4 medios · 6 artículos · actualizado hace 3 semanas

Dos vulnerabilidades críticas en PHP obligan a sitios de todo el mundo a parchear o desconectarse

Según Wiz, las fallas podrían estar entre las más graves de la historia del software; varios sitios siguen fuera de línea mientras se aplica el parche.

Por Redacción Vertical IAPublicado Actualizado

PHP: The three little letters wreaking havoc across the webThe VergePHP: The three letters that shut down sites all over the internet todayThe VergeCritical PHP vulnerabilities send organizations scrambling to secure their systemsSiliconANGLEPHP vulnerability: Which websites and services are affected?Mashable

Resumen

  • Los desarrolladores de PHP publicaron el 21 de octubre parches para dos vulnerabilidades críticas con una calificación de gravedad de 9,2 sobre 10, según su aviso oficial.
  • Las fallas permitirían, en servidores vulnerables, ejecutar comandos propios o acceder a información sensible, de acuerdo con Mashable.
  • La NSA y el Centro Nacional de Ciberseguridad del Reino Unido recomendaron desconectar los sistemas afectados si no era posible aplicar la actualización de inmediato.
  • Sitios como 4chan, DeviantArt, Wikipedia y el Internet Archive se desconectaron, pasaron a solo lectura o retiraron herramientas mientras se parchaban, según The Verge y Mashable.
  • The Verge informa que la vulnerabilidad existe en versiones de PHP de hace unos 20 años, muchas ya sin soporte, lo que deja a sitios antiguos sin fácil solución.
  • Según TechCrunch, es improbable que este sea el último gran susto de software de este tipo.

Cronología

  1. Wiz califica la falla de histórica

    Según Wiz, la vulnerabilidad está entre las más graves descubiertas en la historia del software. The Verge reporta que afecta a versiones de PHP de hace unos 20 años.

    • Publicados los parches de PHP

      Los desarrolladores de PHP publicaron parches para dos vulnerabilidades críticas con gravedad de 9,2 sobre 10, según su aviso del martes. Algunas agencias de ciberseguridad piden desconectar los sistemas afectados.

      Resumen generado automáticamente a partir de la cobertura de 4 medios verificados. Los enlaces llevan siempre a la nota original. Las citas de fuentes en inglés son traducciones nuestras. Cómo funciona

      Esta historia se actualiza a medida que llega nueva cobertura. Primera publicación: 21 de octubre de 2026.

      Más en Tecnología