Seguridad · 24 de octubre de 2026
Apertura crítica de seguridad en PHP genera crisis
Una apertura crítica en PHP ha llevado a una crisis en su gestión, según un comunicado oficial de la PHP Foundation. Los primeros indicios de esta grave apertura se detectaron en 2024 durante una auditoría de seguridad financiada por el gobierno de Alemania. Sin embargo, la corrección de esta vulnerabilidad ha sufrido demoras significativas, lo que ha generado problemas que la fundación ha calificado como "fallos estructurales".
La controversia se intensificó cuando, el 20 de octubre, detalles sobre la apertura comenzaron a filtrarse en línea. Se alegó que una empresa de seguridad publicó accidentalmente un video mostrando un escenario de ataque, mientras que la empresa Chainguard supuestamente violó un embargo al compartir la corrección más de seis horas antes de los anuncios oficiales.
El comunicado también destacó que la seguridad de PHP depende de un número limitado de desarrolladores, lo cual es preocupante dado que este lenguaje es ampliamente utilizado por bancos, tiendas en línea y servicios públicos a nivel mundial. La demora en la resolución de las vulnerabilidades representa riesgos significativos, especialmente para las instituciones públicas y sistemas críticos que requieren actualizaciones constantes para prevenir abusos.