Fallas críticas de PHP exponen millones de servidores en internet
Las vulnerabilidades denominadas PHP2Shell permiten extraer credenciales y acceder a sistemas sin claves. Entidades bancarias y aerolíneas actualizaron sus plataformas tras reportes de Cloudflare…
Una alerta informática de escala global se activó tras la divulgación de dos brechas críticas de seguridad en PHP, el lenguaje de programación que respalda aproximadamente al setenta por ciento de los portales de internet. La vulnerabilidad, bautizada por especialistas como PHP2Shell, permite que intrusos cibernéticos penetren en servidores desprotegidos sin requerir claves de acceso, poniendo en riesgo credenciales de usuarios e información corporativa confidencial.
El problema fue detectado mediante herramientas asistidas por inteligencia artificial y clasificado oficialmente bajo los registros CVE-2026-109618 y CVE-2026-109619. Ambas fallas recibieron una evaluación de gravedad de 9.2 sobre un máximo de 10 puntos, categoría reservada para incidentes de máximo peligro debido a deficiencias en la gestión interna de memoria que admiten la ejecución remota de órdenes no autorizadas.
La compañía de infraestructura de redes Cloudflare constató un incremento abrupto en las tentativas de vulneración de sistemas desde que las alertas se hicieron públicas este miércoles 21 de octubre de 2026. A su vez, analistas de la firma de seguridad Wiz comprobaron que las debilidades son susceptibles de explotación en servidores equipados con administradores de contenido populares como WordPress, Drupal y Joomla.
La rápida propagación del incidente forzó a corporaciones bancarias, compañías de transporte aéreo, proveedores tecnológicos y dependencias públicas de diversas naciones a pausar momentáneamente sus plataformas de autoservicio digital mientras aplicaban los parches pertinentes. Especialistas recomendaron a los administradores de sistemas implementar de inmediato las correcciones de software disponibles para blindar los servidores frente a incursiones no autorizadas.
Con información de Diario Libre.
