Distintos países desconectan sus sitios web por fallas en la seguridad
Países y organizaciones refuerzan la seguridad de sus sitios web debido a dos vulnerabilidades críticas en PHP que podrían permitir ciberataques.
Este miércoles 21 de octubre, diversos países y organizaciones internacionales adoptaron medidas de emergencia para proteger sus sitios web, debido a que detectaron dos vulnerabilidades críticas.
Las fallas identificadas provienen del sistema PHP, una tecnología utilizada para desarrollar millones de plataformas digitales como Wikipedia o Wordpress.
Asimismo, se detalló que los fallos: CVE-2026-109618 y CVE-2026-109619, podrían permitir que atacantes ejecuten códigos maliciosos en servidores vulnerables sin necesidad de contar con credenciales de acceso.
La alerta cobró relevancia, después de que autoridades y especialistas en ciberseguridad recomendaran instalar las actualizaciones disponibles o aislar temporalmente los sistemas que no pudieran protegerse de inmediato. La gravedad de ambas vulnerabilidades fue calificada con 9.2 sobre 10, por lo que se pidió priorizar los servidores expuestos directamente a internet.
Por si no fuera suficiente, se filtraron detalles técnicos antes de la fecha prevista para su divulgación pública. Ante el riesgo de que terceros aprovecharan la información para lanzar ataques, distintas organizaciones reforzaron sus medidas de protección, mientras los equipos de seguridad trabajaban para identificar los sistemas afectados y aplicar los parches correspondientes.
También te puede interesar
Modelos de OpenAI gastan criptomonedas de una billetera ajena
¿Qué países desconectaron sus sitios web?
Entre las medidas reportadas en Europa se encuentran interrupciones preventivas en plataformas de Alemania, Francia, Países Bajos, Finlandia, Dinamarca y España. Las acciones incluyeron restricciones de acceso, periodos de mantenimiento y revisiones de infraestructura para reducir la exposición de los servicios gubernamentales ante posibles ataques informáticos.
En Francia, algunas plataformas de la administración pública fueron sometidas a medidas de protección, mientras que en España se reportó el mantenimiento preventivo del sitio del Centro Criptológico Nacional. En Países Bajos, las alertas también generaron preocupación por la continuidad de servicios digitales gubernamentales y otras infraestructuras esenciales.
Por su parte, Estados Unidos, las advertencias de seguridad dirigidas a organizaciones públicas y privadas insistieron en la necesidad de actualizar los sistemas vulnerables o desconectar los sitios web temporalmente cuando no fuera posible corregir las fallas.
📰 Tu edición de hoy
Recibe el periódico de mañana a las 7:00 am
El diario para hojear, las claves del día y el podcast ☕ — todo en un correo, todos los días. Gratis, y te das de baja con un clic.
Japón también figuró entre los países que reforzaron sus alertas de ciberseguridad ante la gravedad del problema.
Asimismo, se reportaron medidas de mitigación en plataformas y organizaciones internacionales, incluidas entidades vinculadas con servicios web ampliamente utilizados.
¿Qué es PHP y por qué representan un riesgo estas fallas?
PHP es un lenguaje de programación que funciona principalmente en los servidores y permite procesar solicitudes, consultar bases de datos y generar contenido para sitios web.
Se utiliza en sistemas de administración de contenidos y aplicaciones digitales, incluidos WordPress, Drupal y Joomla, por lo que una vulnerabilidad en su funcionamiento puede afectar a numerosas organizaciones.
El primer fallo, identificado como CVE-2026-109618, está relacionado con el manejo de errores cuando se agota la memoria durante el procesamiento de solicitudes. El segundo, CVE-2026-109619, involucra información interna que puede permanecer vinculada a espacios de memoria que ya fueron liberados. En determinadas condiciones, ambos problemas pueden abrir la puerta a la ejecución remota de código malicioso.
Si un atacante logra explotar estas vulnerabilidades, podría comprometer el funcionamiento de un servidor, acceder a información sensible o modificar archivos y servicios de los sitios web.
Este riesgo depende de la versión instalada, la configuración y las medidas de protección de cada sistema, por lo que las organizaciones deben revisar sus instalaciones y no asumir que están protegidas únicamente porque su página continúa funcionando.
Ante esta situación, el equipo de desarrollo de PHP publicó actualizaciones de seguridad para corregir las fallas en las ramas compatibles, incluidas las versiones 8.2, 8.3, 8.4 y 8.5. Los especialistas recomiendan instalar la versión corregida correspondiente, revisar los sistemas expuestos a internet y mantener vigilancia sobre posibles intentos de explotación.
¿Qué te pareció?
Vía: NotiPress
