miércoles 21 octubre 2026 1:35 PM
Redactor : Juan Carlos García
Varios países lanzaron ya alertas ante las vulnerabilidades que se detectaron en un lenguaje de programación (el PHP) muy utilizado para crear páginas web y aplicaciones y que pueden acarrear importantes riesgos para esos servidores.
Entre los países que ya lanzaron esas alertas están Estados Unidos, España, Alemania, Países Bajos, Alemania y el Reino Unido, que advirtieron de que todas las organizaciones que utilicen ese lenguaje en sus sistemas deben prepararse para instalar una actualización que corrija las dos vulnerabilidades "críticas" que se detectaron.
La Agencia de Seguridad Nacional de Estados Unidos (NSA, por sus siglas en inglés) advirtió este miércoles de esas vulnerabilidades, y de que esos fallos pueden proporcionar una vía directa al sistema de archivos o a la base de datos del servidor, por lo que recomendó desconectar temporalmente los sistemas si no es posible actualizarlos de inmediato.
Two critical vulnerabilities have been identified in PHP, a widely used programming language that powers websites and web applications. These vulnerabilities (CVE-2026-109618 and CVE-2026-109619) could allow malicious cyber actors to remotely execute code in PHP core, potentially compromising sensitive data and networks. The FBI urges organizations to take the following steps now: ?? If an immediate update is not feasible it is recommended that organizations take the system offline until it can be fully mitigated. ?? Immediately update affected PHP installations following the guidance on https://t.co/rDrPSxB3zX. Inventory where PHP runs in your environment, prioritizing internet-facing systems and vendor products that bundle PHP. ?? Monitor web servers for suspicious activity, including PHP processes unexpectedly launching command shells or downloading files. Ensure appropriate process-monitoring capabilities are in place to help identify potential exploitation. ?? If you find signs of compromise, isolate affected systems, preserve your web server and PHP logs, and report it to your local FBI field office or https://t.co/iqgVZIbCru. Those reports help us identify the actors involved and warn other organizations before they become victims. For the latest information, follow PHP’s announcement on https://t.co/rDrPSxB3zX, CERT-EU Security Advisory 2026-018, and CISA’s Known Exploited Vulnerabilities catalog.
— FBI Cyber Division (@FBICyberDiv) October 21, 2026
'PHP' es un lenguaje de programación que se utiliza principalmente para crear páginas web dinámicas y aplicaciones que funcionan en internet, en las que esos sitios no se limitan a mostrar información estática, sino que pueden responder e interactuar con el usuario.
Entre las soluciones a este grave problema que afecta a uno de los lenguajes de programación más utilizados del mundo, las agencias de seguridad apuntaron la de aplicar las versiones corregidas, y comunicaron que ya están disponibles las actualizaciones que solucionan esas vulnerabilidades.
Por ello, aconsejaron actualizar "de inmediato" esa herramienta e hicieron una serie de recomendaciones para adoptar medidas temporales en caso de que no se pueda actualizar de forma inmediata.
Fuente: EFE/jcgm/Foto: X @FearedBuck
Paseo Usumacinta s/n Esq Ayuntamiento. Col Gil y Sáenz, Villahermosa, Tabasco
