Alerta internacional por fallas en el lenguaje de programación PHP

El equipo de seguridad de PHP anunció un parche de emergencia ante la amenaza de ataques a la ciberseguridad.

Un crisis de Ciberseguridad se ha reportado en la últimas horas en Europa. Ello, luego de que se detectaran dos fallas en el lenguaje de programación PHP (CVE-2026-109618 y CVE-2026-109619). Dicho sistema sustenta distintos formatos webs como WordPress, Joomla!, Drupal, Moodle y Typo3.

Estas fallas permitirían una ejecución remota de código sin autenticación. Con ello, posibles atacantes podrían acceder a sitios webs y así, obtener datos sensibles y usar infraestructura digital para otros potenciales ciberataques.

Según informó PHP en su sitio web, las vulnerabilidades están calificadas en la escala CVSS v4.0 con 9.2 sobre 10. A raíz de esta situación, se anunciaron parches, los cuales están disponibles desde hoy a las 14:00 UTC. The PHP Foundation pidió a los usuarios instalar los parches lo antes posible.

Países europeos como Países bajos o Finlandia decidieron suspender temporalmente algunos de sus sitios webs, según informó Reuters. Por otra parte, en Japón, autoridades advirtieron que podrían apagar servidores críticos ante la amenaza, según reporta DW.

«Los atacantes podrían utilizar CVE-2026-109618 y CVE-2026-109619 para ejecutar código malicioso de forma remota en servidores web que ejecutan aplicaciones PHP», informó la Oficina Federal para la Seguridad de la Información (BSI) de Alemania. El organismo alemán informaba que hasta el momento «no se conocen casos confirmados de explotación de estas vulnerabilidades». A pesar de ello, «existen informes no confirmados de posibles explotaciones».