Dos vulnerabilidades detectadas en uno de los lenguajes más utilizados para desarrollar páginas y aplicaciones web encendieron las alertas de organismos internacionales de ciberseguridad, que recomiendan actualizar los sistemas de inmediato.
Una alerta internacional de ciberseguridad fue emitida tras el descubrimiento de dos vulnerabilidades críticas en PHP, tecnología utilizada por millones de sitios web y plataformas digitales en todo el mundo, incluyendo páginas desarrolladas con WordPress y otros sistemas de gestión de contenidos.
Las fallas, identificadas como CVE-2026-109618 y CVE-2026-109619, recibieron una puntuación de 9.2 sobre 10 en el Sistema Común de Puntuación de Vulnerabilidades (CVSS 4.0), lo que las ubica en el nivel de riesgo crítico, la categoría más alta de esta escala internacional de seguridad informática. Ambas podrían permitir que ciberdelincuentes ejecuten código malicioso de manera remota en servidores vulnerables, incluso sin contar con contraseñas o permisos de acceso.
Ante la gravedad del riesgo, el equipo de desarrollo de PHP publicó el 21 de octubre de 2026 una serie de actualizaciones de seguridad para corregir ambas vulnerabilidades.
¿Qué riesgos representan estas vulnerabilidades?
PHP es un lenguaje de programación que permite el funcionamiento de numerosos portales informativos, tiendas virtuales, plataformas empresariales y sistemas de servicios en línea.
De acuerdo con las alertas de seguridad, las vulnerabilidades podrían ser aprovechadas para ejecutar instrucciones no autorizadas en los servidores y, bajo determinadas condiciones, acceder a información sensible.
Para empresas, instituciones públicas, medios de comunicación y negocios que dependen de sus plataformas digitales, una posible explotación podría comprometer la seguridad de sus sistemas y la información almacenada.
¿Como protegerse de tal vulnerabilidad?
La mejor respuesta es actualizar de inmediato.
Como respuesta, PHP publicó las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35, que incorporan las correcciones de seguridad correspondientes. Los especialistas recomiendan que los administradores de sitios web verifiquen la versión instalada, realicen copias de seguridad y coordinen con sus proveedores de alojamiento la actualización de sus servidores.
Las autoridades de ciberseguridad también recomiendan prestar especial atención a los servidores expuestos a internet y monitorear posibles actividades sospechosas.
El incidente vuelve a poner sobre la mesa la importancia de mantener actualizadas las tecnologías digitales, especialmente en un contexto en el que empresas, instituciones y ciudadanos dependen cada vez más de los servicios en línea para realizar sus actividades cotidianas.
