Fallo de seguridad en PHP provoca ataques globales

Un fallo de seguridad en PHP, descubierto gracias a la inteligencia artificial, ha provocado una alerta internacional tras millones de intentos de ataques informáticos contra páginas web que utilizan esta tecnología. PHP es usado en aproximadamente el 70% de los sitios web del mundo, lo que lo convierte en un blanco atractivo para delincuentes informáticos.

El problema, llamado PHP2Shell, permite a los atacantes acceder a servidores vulnerables sin necesidad de conocer sus contraseñas. Esto podría comprometer información personal, credenciales y otros datos confidenciales. La empresa Cloudflare reportó un aumento acelerado de los ataques tras la divulgación del fallo el 21 de octubre de 2026.

¿Qué descubrió la inteligencia artificial?

Los investigadores identificaron dos vulnerabilidades críticas en PHP, denominadas CVE-2026-109618 y CVE-2026-109619. Estas están relacionadas con errores en el manejo de la memoria de los servidores. En ciertas condiciones, un atacante podría aprovechar estos errores para ejecutar instrucciones informáticas sin autorización o acceder a información protegida.

La empresa de ciberseguridad Wiz confirmó que las vulnerabilidades podían explotarse en servidores que usan plataformas como WordPress, Drupal y Joomla. Ambas fallas recibieron una calificación de gravedad de 9.2 sobre 10, considerada crítica.

¿Pueden los hackers robar mis contraseñas y datos personales?

Sí, existe ese riesgo, pero depende de que un delincuente logre explotar la vulnerabilidad en un servidor que almacene o procese tu información. Los investigadores demostraron que ciertas técnicas permiten acceder a fragmentos de memoria de los servidores, donde podrían encontrarse contraseñas, claves de autenticación y otros datos confidenciales.

Un atacante que controle un servidor podría intentar acceder a bases de datos, modificar información o instalar programas maliciosos. Sin embargo, esto no significa que las contraseñas de todos los usuarios de internet hayan quedado expuestas. El riesgo varía según el servicio utilizado y las medidas de seguridad implementadas.

¿Significa que el 70% de las páginas web pueden ser hackeadas?

No necesariamente. Aunque PHP está presente en aproximadamente el 70% de los sitios web del mundo, ese porcentaje corresponde al uso de la tecnología y no a la cantidad de páginas que han sido atacadas o cuyos sistemas continúan vulnerables. El riesgo depende de la versión de PHP instalada, la configuración del servidor y si sus administradores aplicaron las actualizaciones de seguridad.

La situación ha llevado a bancos, aerolíneas, compañías tecnológicas y organismos gubernamentales de distintos países a suspender temporalmente algunos servicios digitales mientras actualizan sus sistemas.