Dos vulnerabilidades críticas en PHP han activado alertas de seguridad y llevado a instituciones europeas a suspender temporalmente servicios digitales para reducir el riesgo de ataques contra sus servidores.
Los fallos, identificados como CVE-2026-109618 y CVE-2026-109619, pueden permitir la ejecución remota de código sin que el atacante necesite una cuenta o contraseña. El equipo responsable de PHP publicó actualizaciones de seguridad y exhortó a instalarlas de inmediato.
Recibe alertas de última hora
Inmigración, Nueva York, República Dominicana y noticias de investigación directamente en tu teléfono y computadora.
Gratis y puedes cancelar en cualquier momento.
Entre las medidas preventivas reportadas figuran interrupciones de portales de organismos en Países Bajos, Finlandia, Dinamarca y Francia. Algunos servicios muestran avisos de mantenimiento, mientras otros permanecen temporalmente inaccesibles.
La preocupación responde al amplio uso de PHP en páginas y aplicaciones de Internet. Según los datos de W3Techs citados en el reporte original, este lenguaje está presente en el 69,3 % de los sitios cuyo sistema de programación del lado del servidor puede identificarse.
WordPress se encuentra entre las plataformas que utilizan PHP. Por ello, las páginas administradas con este sistema pueden estar expuestas si el servidor emplea una versión vulnerable del lenguaje, aunque los fallos se encuentran en PHP y no necesariamente en el propio WordPress.
Cloudflare informó del despliegue de protecciones y mantiene vigilancia sobre la actividad de ataque. La compañía también advierte que las medidas de protección adicionales no sustituyen la instalación de los parches correspondientes.
El equipo europeo de respuesta a incidentes informáticos, CERT-EU, recomienda actualizar cuanto antes los sistemas afectados. Cuando esto no sea posible, aconseja considerar el aislamiento temporal de las aplicaciones expuestas a Internet hasta aplicar y verificar la corrección.
Comentarios (0)
Sé el primero en participar en la conversación.