PHP, uno de los lenguajes de programación más utilizados en internet, recibió parches de seguridad urgentes tras el descubrimiento de graves vulnerabilidades por parte de sus desarrolladores. Las fallas, que permanecieron ocultas durante años, motivaron recomendaciones globales para actualizar los sistemas afectados lo antes posible.
La publicación de estos parches generó acciones inmediatas en varios gobiernos. Los Países Bajos, Francia, Dinamarca y Finlandia desconectaron temporalmente portales estatales por riesgo de explotación por piratas informáticos.
Las agencias de ciberseguridad de múltiples países recomendaron a empresas y usuarios de PHP que actualicen sus sistemas de inmediato o retiren sus sitios web de la red hasta aplicar los parches.
El primer ministro de Países Bajos afirmó que monitorea de cerca la situación. La primera ministra de Japón, Sanae Takaichi, recomendó en X que los responsables de páginas web “verifiquen si su sitio utiliza PHP y se preparen para implementar la nueva solución”.
Vulnerabilidad detectada con inteligencia artificial
Investigadores de las empresas de ciberseguridad Calif y Wiz identificaron las vulnerabilidades en PHP empleando herramientas de inteligencia artificial. Calif informó que localizó las fallas el 1 de agosto con un modelo de lenguaje avanzado y que, desde ese momento, trabajó para encontrar una respuesta.
Por su parte, Wiz empleó su herramienta autónoma Wiz Atlas junto con Gemini 4 Argon de Google y GPT-5.6 Sol de OpenAI en la investigación. Wiz definió el problema como “uno de los problemas de seguridad con mayor impacto de los últimos tiempos”.
Según los hallazgos de ambas firmas, las vulnerabilidades permanecieron sin detectar durante más de una década y, utilizando inteligencia artificial, aceleraron el desarrollo de herramientas para impedir o explotar esos defectos en distintas aplicaciones.
Wiz subrayó en su blog que “los modelos de vanguardia fueron fundamentales para que este proceso fuera práctico, permitiendo desarrollar y adaptar exploits funcionales en cuestión de horas”. El informe explicó que, “antes de la IA, este trabajo manual habría sido difícil de implementar y aún más difícil de escalar”.
Calif y Wiz coordinaron el hallazgo con el equipo de desarrollo de PHP y OpenAI para profundizar en la respuesta al problema. Citaron que cerca del 70% de internet podría haber estado expuesto a ataques debido a estas vulnerabilidades.
La firma Huntress advirtió que PHP está presente en numerosos servicios como WordPress, Drupal, Joomla y Magento, además de plataformas de alojamiento compartido y paneles de control.
Importancia de PHP y alcance de la falla
PHP (Hypertext Preprocessor) es un lenguaje de programación de código abierto que se utiliza en el desarrollo y administración de sitios web desde principios de los años 2000. Su función principal es procesar información en los servidores y generar contenido para quienes navegan en internet.
Datos de Censys indican que unos 1,5 millones de los 2,6 millones de servidores web identificados funcionan con versiones de PHP que aún no cuentan con una solución. W3Techs estima que PHP se ejecuta en aproximadamente el 75% de los sitios web cuyo lenguaje puede identificarse.
El director ejecutivo de Gorilla Cyber Security, Paul Spain, explicó que PHP es responsable de reunir datos y presentarlos en un formato accesible para el usuario final.
Las fallas detectadas permitían a un atacante tomar el control de los servidores afectados sin requerir autenticación, accediendo a información confidencial de manera remota.
Debido al amplio uso de PHP, el sector de ciberseguridad subrayó la importancia de actualizar los sistemas vulnerables lo antes posible para reducir el riesgo de incidentes.
También lee
