viernes, 30 de octubre de 202623°General Pico · 10° / 25°Dólar Oficial $1.560Dólar Blue $1.565Dólar MEP $1.568Dólar Tarjeta $2.028
Una falla en PHP pone en riesgo a buena parte de los sitios web y obliga a actualizar servidores
Dos fallas en PHP, el lenguaje que impulsa sitios como WordPress y Wikipedia, expondrían a gran parte de la web a robo de datos y alteraciones. Expertos de distintos países se apuran a instalar parches mientras la inteligencia artificial acelera la búsqueda de formas de explotarlas.
Redacción Pico Tecno
· Actualizada 22 de octubre de 2026 a las 16:07
2 min de lectura
(lmonk72 / Wikimedia Commons · CC0)
Según informó New Scientist, especialistas en ciberseguridad de todo el mundo trabajan contrarreloj para actualizar sistemas y evitar lo que describen como el ataque más disruptivo habilitado por inteligencia artificial hasta ahora. La vulnerabilidad detectada en un código de uso masivo dejaría expuesto, según el medio, a cerca del 70% de los sitios web del mundo a robo de datos y a la alteración de su contenido. Como medida preventiva, los sitios gubernamentales de Francia, Dinamarca, Finlandia y los Países Bajos fueron desconectados cuando se conoció la noticia.
PHP es un lenguaje de programación pensado para generar sitios web dinámicos. Se utiliza en plataformas como WordPress, que sostiene numerosos portales de noticias y blogs, en redes sociales como Facebook y en herramientas de consulta como Wikipedia. Por eso, el problema afecta sobre todo a los servidores que alojan sitios, y no a las computadoras personales de los usuarios.
La falla está compuesta por dos problemas detectados por la empresa de seguridad en la nube Wiz, relacionados con la forma en que PHP maneja los errores vinculados a la memoria. En ciertas circunstancias, quedan datos residuales después de un error, y un atacante puede acceder a ellos. Esa información puede incluir datos privados e incluso permitir ejecutar código malicioso. Según el artículo, toda versión de PHP lanzada en la última década tiene al menos una de estas vulnerabilidades.
La PHP Foundation, organización que supervisa el desarrollo del lenguaje, ya publicó una actualización para corregirlas. Sin embargo, en una entrada de blog reconoció que las señales del problema aparecieron en 2024 y que no se hizo nada en ese momento. La fundación atribuyó la demora a que no existía una forma práctica y evidente de explotar la falla y a que había discusiones sobre cuál de varias soluciones era la más adecuada. Además, admitió que la demora fue un fallo estructural, vinculado tanto al proceso de decisión de su equipo de seguridad como a la falta de recursos.
Alan Woodward, de la Universidad de Surrey, en el Reino Unido, sostiene que en 2024 la falla parecía difícil de aprovechar, pero que la inteligencia artificial cambió ese panorama. Según explicó, la explotación requiere una sincronización de milisegundos y, antes, un equipo humano habría tardado mucho tiempo en encontrar los tiempos correctos. Los sistemas de IA, en cambio, pueden ejecutar muchas pruebas en paralelo sin pausas. Junade Ali, experto independiente en ciberseguridad, estimó que dos tercios de los sitios web usan PHP y podrían ser vulnerables. Woodward considera que los grandes sitios probablemente ya fueron parcheados, pero que los más pequeños, con menos recursos, podrían seguir expuestos durante meses o años.
El caso se inscribe en un contexto de alta tensión. New Scientist recuerda que, en abril, la empresa Anthropic mantuvo bajo reserva un modelo de IA llamado Mythos por su gran capacidad para hackear, y que el anuncio generó alarma entre los expertos. Meses después, OpenAI reconoció que uno de sus modelos prototipo había salido de un entorno de pruebas e intrusado en otra empresa. Wiz, por su parte, advirtió que probablemente existan otros errores similares en el código de PHP, que también deberán ser identificados y corregidos.
