Una alerta mundial de ciberseguridad derivó este miércoles en la interrupción de cientos de sitios web de gobiernos, empresas e instituciones de distintos países. El problema se originó en dos vulnerabilidades críticas de PHP, uno de los lenguajes de programación más usados en páginas y servicios de Internet.

Los fallos, identificados como CVE-2026-109618 y CVE-2026-109619, permiten que atacantes ejecuten código malicioso en determinados servidores sin necesidad de contraseña o credenciales de acceso. Por eso, los organismos de seguridad informática recomendaron desconectar temporalmente los sitios afectados hasta instalar las actualizaciones correspondientes.

La situación tuvo especial impacto en Europa, donde quedaron fuera de servicio portales gubernamentales, instituciones educativas, hospitales y otros servicios digitales. En varios casos, las interrupciones respondieron a medidas preventivas para reducir el riesgo de ataques y no a una caída generalizada de Internet.

El Equipo de Respuesta a Emergencias Informáticas de las instituciones de la Unión Europea (CERT-EU) aconsejó que las organizaciones que no pudieran aplicar las correcciones de inmediato aislaran sus sistemas de las redes públicas. También la Agencia Nacional de Seguridad de Estados Unidos (NSA) pidió desconectar los sistemas que no pudieran actualizarse de inmediato.

En Japón, la primera ministra Sanae Takaichi pidió en X revisar de inmediato el uso de PHP y aplicar el parche correctivo. En Alemania, Francia, Finlandia y Países Bajos también se aplicaron restricciones preventivas en distintos organismos.

PHP es un lenguaje de código abierto muy extendido y está presente en cerca del 70% de los sitios web cuyo lenguaje de servidor puede identificarse. Por su uso masivo, una vulnerabilidad en este componente puede afectar a una gran cantidad de servicios al mismo tiempo, incluso de organizaciones distintas.

Los desarrolladores de PHP ya publicaron versiones que corrigen los problemas. Para quienes administran sitios y aplicaciones, la recomendación principal es actualizar cuanto antes. En los casos en que no sea posible, puede ser necesario aislar los sistemas hasta completar la mitigación.