Technology · 2026-10-21 · Edición vespertina
Fallos críticos de PHP provocan parches de emergencia y cierres de sitios web
La Fundación PHP ha emitido parches de emergencia para dos vulnerabilidades críticas que afectan a millones de sitios web que utilizan el popular lenguaje de programación. Los fallos, calificados con 9.2 sobre 10 en severidad, impactan todas las instalaciones de PHP desde la versión 5, lanzada en julio de 2004. Permiten a atacantes no autenticados ejecutar código en servidores o leer datos sensibles como contraseñas y claves API.
La empresa de infraestructura de internet Cloudflare informó haber observado ataques tempranos incluso antes de que se lanzaran oficialmente las correcciones. En respuesta, varias organizaciones desconectaron sus sitios web como precaución, incluyendo múltiples portales gubernamentales finlandeses y franceses y el sitio web del Puerto de Róterdam. Los parches oficiales solo se emitirán para las versiones de PHP 8.2 y posteriores, dejando muchos sitios web antiguos desprotegidos.
Las vulnerabilidades fueron descubiertas independientemente por tres entidades separadas: las firmas de seguridad Wiz y Calif, y OpenAI. Wiz declaró que sus investigadores utilizaron herramientas de IA como parte del descubrimiento, una tecnología que también reduce drásticamente la ventana para que los administradores de sistemas apliquen parches antes de que los atacantes puedan desarrollar y lanzar exploits.
Resumen redactado por Cup of News con IA a partir de las fuentes de abajo. Consulta los originales para la noticia completa.
Leer las fuentes
- PHP2Shell: Two Unpatched Critical PHP RCE Flaws (CVSS 9.2) Trigger Emergency Security Alert
- PHP Releases Emergency Fixes for Two Critical RCE Flaws
- ‘This Is Not A Drill’: Critical PHP Vulnerabilities Are Setting the Internet on Fire
- PHP warns admins of two critical flaws, emergency patches coming tomorrow
- Critical PHP Security Warning Issued—Apply Emergency Patch Today
Diez noticias, dos veces al día. Calma, sin notificaciones.
Obtener la appMás noticias de esta edición
- Rusia libera a ciudadano estadounidense mientras enviado de Trump se reúne con Putin
- Irán dice que continúan las conversaciones indirectas con EE. UU. sobre propuesta de alto el fuego
- Olas de calor ponen en riesgo a mil millones de niños, advierte la OMS
- Turquía, Catar, Pakistán e Indonesia forjan pacto de armas 'Badr'
- Caza ruso Su-30 se estrella en el enclave de Kaliningrado
- Corea del Sur: Multitudes observan el tercer rescate de un tiburón varado
- Santuario de ballenas argentino registra una mortandad récord
- Físicos estadounidenses atrapan un solo positrón durante meses
- Artista kazaja lleva textiles nómadas a Frieze London