Ayer se identificaron dos vulnerabilidades críticas en PHP, un lenguaje de scripting ampliamente utilizado en el lado del servidor para crear sitios web y aplicaciones web dinámicas, y que sustenta numerosas páginas y plataformas populares como WordPress. Nuestros expertos consideran que se trata de uno de los casos de vulnerabilidades más importantes de este año. Puedes consultar el texto completo aquí.
Sergey Lozhkin, Head of Research Center for APAC and META en Kaspersky GReAT:
“Ha surgido un importante incidente de ciberseguridad: se ha identificado una vulnerabilidad crítica en PHP, un lenguaje de scripting ampliamente utilizado en el lado del servidor que sustenta sitios web, aplicaciones web, sistemas de gestión de contenidos como WordPress y numerosos servicios backend en Internet. Dado el papel de PHP en el funcionamiento de millones de servidores web en todo el mundo, esta podría convertirse en una de las vulnerabilidades más importantes de 2026.
La vulnerabilidad ha recibido una puntuación de gravedad de 9,2, lo que pone de manifiesto su carácter crítico. Según el equipo de desarrollo de PHP, está previsto que se publique un parche próximamente. Hasta que se aplique dicho parche, cualquier servidor expuesto a Internet que utilice una versión afectada de PHP podría estar expuesto a ataques no autenticados.
El impacto potencial es considerable: si se explota con éxito, esta vulnerabilidad podría permitir la ejecución remota de código, una de las formas más graves de compromiso de un sistema. En la práctica, los atacantes podrían ejecutar código malicioso en los sistemas afectados, incluida la instalación de web shells, lo que les permitiría obtener el control de los servidores vulnerables.
Este tipo de incidentes puede propagarse rápidamente por el panorama global de la ciberseguridad, especialmente cuando afecta a tecnologías tan ampliamente utilizadas. Por este motivo, la respuesta debe ser inmediata y contundente. Si vuestra infraestructura depende de PHP, el parche debería aplicarse en cuanto esté disponible, ya que una rápida corrección será esencial para minimizar la exposición y proteger los sistemas críticos”.
Para más información sobre el caso, se puede consultar el informe completo en el siguiente enlace.
