Caos de infraestructura de Internet (PHP)

Dos fallos de seguridad críticos en el lenguaje de programación PHP (registrados como CVE-2026-109618 y CVE-2026-109619) fueron descubiertos por herramientas de inteligencia artificial, desatando una alerta global que afecta a cerca del 70% de los sitios web del mundo. Origen: Las fallas están relacionadas con el manejo de memoria y el procesamiento de solicitudes en el núcleo de PHP, arrastrando debilidades estructurales ocultas desde aproximadamente el año 2004. Descubrimiento por IA: Fueron identificadas mediante el uso de inteligencia artificial (como modelos de OpenAI y Wiz/Google) debido a la complejidad de las cadenas de acciones necesarias para explotarlas, algo muy difícil de rastrear para humanos.

Alcance: Afectan a entornos que procesan solicitudes web, incluidos PHP-FPM, Apache con mod_php, php-cgi, FrankenPHP y LiteSpeed, siendo mod_php el más riesgoso al permitir ataques sin autenticación previa. Plataformas impactadas: Involucra a gestores de contenido masivos como WordPress, Joomla!, Drupal, Moodle ,Typo3 y otras , además de múltiples portales corporativos y gubernamentales en todo el planeta. Estas fallas permiten a atacantes no autenticados ejecutar código malicioso a distancia en el servidor, permitiendo el robo masivo de bases de datos o el secuestro total de los sistemas. El Impacto Global y Respuestas. El descubrimiento provocó un impacto en cadena en todo el planeta: Desconexiones preventivas: Países como Finlandia, Gran Bretaña y Japón sufrieron la caída temporal de portales del gobierno y de servicios públicos. Caos de infraestructura: Los ataques automatizados comenzaron a registrarse apenas se filtraron los detalles del fallo, lo que obligó a empresas como Cloudflare a activar de urgencia reglas en sus cortafuegos web (WAF) para mitigar el tráfico dañino.

Volver

25/10/2026 (9370)