Sitios web en todo el mundo se desactivan por una falla crítica en PHP

Sitios web de distintos países fueron desactivados como medida preventiva tras detectarse fallas de seguridad en PHP, un lenguaje de programación que usan millones de páginas en internet. Las debilidades llevaban años presentes en el código, aunque no son sencillas de explotar.

La alerta se intensificó cuando la inteligencia artificial empezó a ayudar a los investigadores a encontrar los errores con mayor rapidez. La fundación que supervisa PHP publicó una solución, que en principio debía mantenerse en reserva hasta que los administradores tuvieran tiempo de corregir sus sistemas. La información, sin embargo, se filtró antes de lo previsto.

Hasta el momento no hay reportes confirmados de que alguien haya usado estas vulnerabilidades para atacar un sitio web. Empresas como Cloudflare y Palo Alto Networks sí registraron millones de intentos de explotación, por lo que aún no se sabe si algún delincuente logró avanzar. Algunas víctimas tampoco podrían saberlo todavía.

El caso se da en un contexto de preocupación global por la seguridad digital. Hace menos de dos meses, un grupo de 100 empresas tecnológicas publicó una carta abierta pidiendo una nueva capacidad de resistencia frente a los ataques en la era de la IA. Antes, en 2025, ataques de ransomware afectaron gravemente a las empresas M&S y JLR, aunque ese episodio no alcanzó la magnitud potencial de esta falla.

Los especialistas coinciden en que existe un dilema. Informar a los usuarios para que se preparen también puede alertar a los atacantes, y el parche solo funciona en la versión más reciente de PHP, así que los sitios con software más antiguo deben actualizarse primero. Para algunos expertos, que la amenaza siga sin explotarse es una buena noticia, aunque advierten que la inteligencia artificial también puede ser usada por los ciberdelincuentes.

Por ahora, la recomendación para propietarios de páginas web es aplicar la actualización de inmediato y revisar sus sistemas. El desenlace dependerá de qué tan rápido se corrijan los sitios vulnerables.