Internacional, 22 de octubre de 2026.- Una falla crítica en el software PHP, que impulsa cerca del 70% de los sitios web a nivel mundial, ha generado alertas en gobiernos y corporaciones. La vulnerabilidad detectada por inteligencia artificial (IA) podría permitir a hackers ejecutar código de forma remota y comprometer datos sensibles.
La división cibernética del FBI advirtió sobre el riesgo de ataques que podrían alterar o robar información, además de usar los sistemas afectados para lanzar otros ataques. Por ello, recomendó desconectar temporalmente los sitios que no puedan actualizarse de inmediato.
En Reino Unido, la oficina del primer ministro informó que algunos servicios gubernamentales podrían quedar fuera de línea mientras se aplican medidas de seguridad. Una portavoz señaló que ya se trabaja para corregir las exposiciones y que ningún servicio público ha sido afectado hasta ahora.
Las vulnerabilidades, identificadas gracias a la IA, permitirían a un atacante controlar un servidor sin necesidad de contraseña, explicó James Sullivan, director de Cibernética del Royal United Services Institute en Londres. Esto facilita el robo o alteración de datos y el uso del sistema para otros ataques.
OpenAI lideró una coalición para abordar estas fallas durante dos meses y calificó el problema como uno de los más impactantes en seguridad reciente. La IA detectó las vulnerabilidades antes que posibles atacantes, lo que permitió acelerar la respuesta.
Impacto y respuesta internacional
En Finlandia, el gobierno confirmó que la interrupción en sus sitios web se ha resuelto, aunque algunos contenidos aún están en restauración. En Japón, la prefectura de Osaka reportó la caída temporal de su servicio de traducción automática. La primera ministra Sanae Takaichi instó a aplicar los parches o suspender sitios para reducir riesgos.
La Fundación PHP publicó correcciones y guías para actualizar los sistemas. La agencia europea ENISA urgió a las organizaciones a tomar medidas inmediatas para mitigar la amenaza. Sullivan destacó que aplicar actualizaciones y usar autenticación de dos factores son pasos clave para protegerse.
Falla software PHP y su detección por IA
Una de las vulnerabilidades corrompe la memoria del sistema, permitiendo la ejecución de código malicioso. La otra implica que datos de usuarios permanecen almacenados indebidamente, facilitando su acceso o eliminación por terceros. Estas fallas tienen más de una década, lo que sorprendió a expertos en ciberseguridad.
La gestión adecuada del riesgo incluye desconectar temporalmente sitios vulnerables mientras se aplican parches. Sin embargo, la variedad de software y parches disponibles ha retrasado la completa recuperación en algunos casos.
También puedes leer: Más noticias de Internacionales en OLA Noticias.
