Varios sitios web públicos y privados en Europa fueron cerrados temporalmente tras el descubrimiento de dos vulnerabilidades críticas en el lenguaje de programación PHP.
Según Reuters, las fallas podrían permitir a los piratas informáticos ejecutar código malicioso en los servidores, poniendo en riesgo la información y los servicios en línea.
Para prevenir posibles ataques, varias organizaciones han decidido desconectar preventivamente sus sitios web mientras aplican actualizaciones de seguridad. Es decir, Esto no es necesariamente una falla que hizo que los servicios no estuvieran disponibles.sino una decisión para proteger los sistemas.
Pero al fin y al cabo ¿qué es PHP y por qué es tan importante?
PHP es un lenguaje de programación utilizado por la mayoría de los sitios web. Aunque no es algo que los usuarios vean directamente, es responsable de muchas de las funciones que utilizamos a diario.
Por ejemplo, cuando inicia sesión en una cuenta, completa un formulario o realiza una compra en línea, PHP puede estar trabajando detrás de escena para procesar estas operaciones. También es utilizado por plataformas como WordPress, que permite crear y administrar sitios web sin conocimientos avanzados de programación.
El problema es que estas dos vulnerabilidades, identificadas como CVE-2026-109618 y CVE-2026-109619puede permitir la llamada ejecución remota de código. Esto significa que un atacante puede ejecutar comandos en un servidor vulnerable sin autorización.
Las consecuencias dependen de los permisos y la configuración de cada servidor, pero pueden incluir:
- robo de información: acceso indebido a archivos o bases de datos.
- Cambiar sitios web: modificación de páginas y contenidos sin autorización.
- interrupción del servicio: Los sitios web o las aplicaciones pueden dejar de funcionar.
- Compromiso del servidor: instalación de software malicioso o control de determinados sistemas.
Casos anteriores muestran cómo una vulnerabilidad puede tener graves consecuencias. En 2024, por ejemplo, un fallo de seguridad en WordPress permitió infectar miles de sitios web, aunque se trataba de un problema diferente al identificado ahora.
Los países europeos cierran sitios web como medida de precaución
Los Países Bajos, Finlandia, Francia, Alemania y Bélgica se encuentran entre los países donde se han tomado medidas preventivas.
En los Países Bajos, la situación afectó a importantes servicios públicos, incluido DigiD, utilizado para autenticación digital de ciudadanosy el portal MijnOverheid. El propio Centro Nacional de Ciberseguridad holandés (NCSC) decidió cerrar temporalmente su sitio web debido al riesgo identificado.
En la comunicación oficial del Gobierno de Países Bajos, las autoridades explican que la decisión se tomó por precaución, antes de que hubiera evidencia de ataques exitosos a los servicios afectados. En Finlandia también se registraron interrupciones preventivas de los servicios públicos, según confirmó la emisora pública Yle.
Las actualizaciones ya están disponibles
La buena noticia es que los responsables de PHP ya han lanzado actualizaciones de seguridad para solucionar ambas vulnerabilidades.
Según la declaración oficial de PHP, las correcciones se incluyen en las versiones 8.2.35, 8.3.36, 8.4.27 y 8.5.12. Sin embargo, esto no significa que todos los sitios web estén protegidos automáticamente. Es necesario que los responsables de los servidores o proveedores de hosting Instale las versiones corregidas.
Las autoridades de ciberseguridad recomiendan que las organizaciones realicen esta actualización lo antes posible. En los casos en los que no sea posible garantizar la seguridad de los sistemas, Cerrar temporalmente el sitio web sigue siendo una medida preventiva.
¿Y en Portugal? ¿Hay algún motivo de preocupación?
Aunque las interrupciones se están registrando principalmente en otros países europeos, los sitios web portugueses que utilizan versiones vulnerables de PHP también pueden estar en riesgo.
Sin embargo, en el momento de esta verificación, no fue posible confirmar interrupciones generalizadas en los servicios portugueses directamente relacionadas con estas vulnerabilidades.
Para aquellos que solo usan sitios web, No es necesario instalar una actualización en su teléfono o computadora para corregir estos fallos.. La responsabilidad recae principalmente en los administradores del servidor.
Aún así, hay algunas precauciones que debes tomar:
- No compartas datos personales en páginas que no reconoces.
- Evite enlaces sospechosos que prometan acceso alternativo a servicios que no están disponibles temporalmente.
- Confirme la dirección oficial de un servicio antes de iniciar sesión.
- Si administra un sitio web, consulte con su proveedor de alojamiento para ver si PHP ya se ha actualizado.
Prestar atención a las direcciones es especialmente importante, ya que los sitios web falsos utilizados para robar datos personales son una amenaza distinta que también requiere precaución.
Por ahora, lo más importante es entender que los sitios web se cierran para evitar posibles ataques, y no necesariamente porque ya hayan sido comprometidos. Con las correcciones disponibles, la velocidad de actualización de los servidores será decisiva para el retorno seguro de los servicios afectados.
