---
title: Crisis de seguridad en PHP: millones de ataques y servicios gubernamentales caídos
url: https://www.dataloco.com/es/crisis-de-seguridad-en-php-millones-de-ataques-y-servicios-gubernamentales-caidos
published: 2026-10-25T13:22:52+00:00
language: es
section: Seguridad
source: https://www.cnbeta.com.tw/articles/tech/1583418.htm
organizations: Orange, PHP, Cloudflare, Palo Alto Networks, Amazon, Wiz
publisher: Dataloco
---

# Crisis de seguridad en PHP: millones de ataques y servicios gubernamentales caídos

La respuesta de emergencia global a una vulnerabilidad crítica en PHP ha entrado en su segundo día con una situación que se mantiene tensa. Los investigadores advierten que los intentos de ataque cibernético han aumentado drásticamente desde miles hasta millones de casos, tanto antes como después de la divulgación pública del fallo. No se puede descartar la posibilidad de que algunos sistemas hayan sido comprometidos. El jueves, el Reino Unido confirmó que más de treinta servicios gubernamentales siguen fuera de línea mientras se completan las actualizaciones de seguridad. La operadora de telecomunicaciones Orange también anunció la suspensión del acceso a ciertos sitios web y aplicaciones durante la misma jornada.

El día anterior, decenas de países y regiones, entre ellos Austria, Países Bajos, Finlandia y Francia, habían adoptado medidas similares. En Japón, varios bancos y aerolíneas interrumpieron parte de sus servicios en línea. La empresa de ciberseguridad Cloudflare reveló que su sistema identificó miles de intentos de explotación de la vulnerabilidad diez horas antes de su divulgación pública. Dos horas después del anuncio, el número de ataques se disparó a cientos de miles y luego a millones. Aún no se sabe cuántos de estos intentos lograron robar datos o acceder a los sistemas.

Palo Alto Networks informó haber identificado más de 22,6 millones de instancias expuestas que contienen la vulnerabilidad, una cifra que describió como extremadamente grande. El jueves, la plataforma de intercambio de información sobre amenazas y vulnerabilidades de ciberseguridad del Ministerio de Industria y Tecnología de la Información emitió una alerta urgente. Señaló que PHP presenta dos vulnerabilidades críticas de ejecución remota de código que permiten a los atacantes invadir sistemas sin necesidad de autenticación, recomendando a los usuarios actualizar a la versión de seguridad más reciente.

Investigadores de Amazon indicaron que los hackers intentaron explotar la vulnerabilidad antes de su divulgación pública. Su departamento de inteligencia de amenazas reportó que un actor de amenazas desconocido obtuvo información sobre el fallo antes de que se hiciera pública y atacó la red de sensores de la empresa. Matt Hull, vicepresidente de inteligencia y respuesta de ciberseguridad de NCC Group, subrayó la importancia del período entre el conocimiento de la vulnerabilidad y la implementación del parche. Afirmó que existe una posibilidad real de que los sistemas vulnerables hayan sido comprometidos, incluso con la implantación de puertas traseras.

La Oficina del Director Nacional de Ciberseguridad de Estados Unidos coordina la respuesta junto con el FBI, la Agencia de Seguridad Cibernética y de Infraestructura y la Agencia de Seguridad Nacional. PHP es una de las tecnologías más desplegadas en internet, que sostiene la operación de millones de sitios web y alimenta hasta el 70 por ciento de la infraestructura de internet global. Sistemas de gestión de contenidos como WordPress, Drupal, Joomla y Magento se basan en PHP. La empresa Huntress señaló que PHP también se encuentra oculto en diversos software, incluso cuando no se declara su uso. La vulnerabilidad fue descubierta por Wiz, una empresa de ciberseguridad de Alphabet, utilizando herramientas de inteligencia artificial. Wiz colaboró con OpenAI y Calif, y estimó que el fallo llevaba más de una década sin ser detectado.

## This story in other languages

- [עברית](https://www.dataloco.com/he/story-110)