PHP reconoce falla de seguridad y publica parche para evitar ciberdelitos
08:58El popular lenguaje de programación presenta una falla grave de seguridad y apagar servidores podría ser la única alternativa.
Una grave vulnerabilidad de seguridad recién descubierta está sacudiendo miles de sitios web y servicios en línea en todo el mundo.
El problema afecta al lenguaje de programación PHP, que sustenta desde blogs y portales de noticias hasta complejas tiendas en línea y sistemas de gestión de contenidos (CMS) como WordPress, Joomla!, Drupal, Moodle y Typo3.
Los expertos estiman que, solo en el caso de WordPress, existen entre 400 y 500 millones de sitios web activos a nivel global.
Además de la empresa de ciberseguridad Huntress y el equipo de seguridad de PHP, la Oficina Federal para la Seguridad de la Información (BSI) ha emitido una alerta oficial (referencia BITSH n.
º 20262979811032) calificando el riesgo como "3 / Naranja", es decir, extraordinariamente alto y que exige contramedidas inmediatas.
La BSI advierte que, si no es posible aplicar los parches de forma rápida, se debe considerar la desconexión temporal del servidor web de Internet para evitar que el sistema resulte comprometido.
Las vulnerabilidades, denominadas "PHP2Shel" y registradas con los identificadores CVE2026109618 y CVE2026109619, permiten la ejecución remota de código sin autenticación.
En la práctica, un atacante puede tomar el control total de un sitio, acceder a bases de datos sensibles y usar la infraestructura para lanzar otros ciberataques.
La información detallada se filtró prematuramente, lo que ha generado una presión temporal enorme: se teme que los delincuentes desplieguen scripts automatizados para escanear y secuestrar servidores desprotegidos a gran velocidad.
Ya se observan consecuencias en la vida pública.
Varios municipios y organismos públicos han seguido la recomendación de la BSI y han desactivado temporalmente sus servicios en línea.
Un caso concreto es la ciudad de Maguncia (Mainz), que apagó su portal municipal (mainz.
de) .
.
.
DW
