Expertos en computación y ciberseguridad advirtieron este jueves sobre los riesgos que enfrentan millones de páginas web y servicios digitales debido a vulnerabilidades críticas detectadas en PHP, uno de los lenguajes de programación más utilizados del mundo, cuyos fallos podrían permitir a los atacantes tomar el control de servidores informáticos.
Países como Estados Unidos, Alemania, Reino Unido, Japón, Países Bajos y España emitieron el miércoles alertas dirigidas a organizaciones que utilizan esta tecnología y solicitaron instalar urgentemente las actualizaciones disponibles para corregir los problemas de seguridad. Ante el riesgo de posibles ataques, varios servicios digitales, medios de comunicación, páginas web y hospitales de algunos países optaron por desconectar temporalmente sus sistemas como medida preventiva.
El Instituto Nacional de Ciberseguridad de España (Incibe), dependiente del Ministerio para la Transformación Digital y de la Función Pública, informó que las vulnerabilidades recibieron una calificación de 9.2 sobre 10 en la escala de severidad, lo que las sitúa en la categoría de riesgo crítico. PHP es una tecnología ampliamente utilizada para desarrollar páginas web dinámicas y aplicaciones que permiten la interacción de los usuarios con diferentes servicios de internet.
Las agencias de seguridad informática de distintos países recomendaron aplicar las versiones corregidas del lenguaje de programación para evitar posibles ataques. En aquellos sistemas donde no sea posible realizar una actualización inmediata, aconsejaron adoptar medidas temporales, como restringir el acceso desde redes públicas, aislar los servicios vulnerables o desconectar los equipos hasta que puedan instalarse las correcciones correspondientes.
La plataforma Lightwell, una iniciativa conjunta de IBM y Red Hat dedicada a identificar y solucionar vulnerabilidades en programas de código abierto, explicó que los fallos detectados podrían permitir la ejecución remota de códigos maliciosos sin que los atacantes necesiten iniciar sesión en los sistemas afectados. La organización también advirtió que la inteligencia artificial está acelerando el descubrimiento de nuevas vulnerabilidades, aunque esta misma tecnología ofrece herramientas para identificarlas y prevenir ataques.
«La situación a la que se enfrenta PHP es un recordatorio de lo profundamente arraigado que está el código abierto en los sistemas que sostienen la actividad empresarial global», afirmó Gunnar Hellekson, vicepresidente de Lightwell. El especialista advirtió que las fallas de seguridad en tecnologías fundamentales como PHP pueden provocar consecuencias en cadena y comprometer sistemas utilizados por industrias enteras.
Expertos advierten sobre posibles ataques a servidores
Sergey Lozhkin, responsable de uno de los centros de investigación de la empresa de ciberseguridad Kaspersky, consideró que el problema podría convertirse «en una de las vulnerabilidades más importantes de 2026», debido a la posibilidad de que los delincuentes informáticos ejecuten códigos maliciosos de forma remota. El experto explicó que los atacantes podrían instalar programas conocidos como web shells, capaces de facilitar el control de servidores vulnerables, por lo que pidió una respuesta «inmediata y contundente» para reducir los riesgos.
Por su parte, Gabriela Zornoza, especialista de Check Point Software, advirtió a EFE que la vulnerabilidad podría afectar a la mayoría de las páginas web del mundo y convertirse en una «puerta abierta» para ejecutar acciones maliciosas, incluso ataques programados para activarse posteriormente. La experta destacó la importancia de contar con sistemas de protección adecuados y señaló que ya existen herramientas basadas en inteligencia artificial, entrenadas específicamente para detectar vulnerabilidades de este tipo y bloquear posibles ataques informáticos.