Actualizado 23/10/2026.
Investigadores de seguridad han descubierto dos vulnerabilidades críticas en PHP que podrían permitir a atacantes ejecutar comandos de forma remota en servidores web. La inteligencia artificial jugó un papel clave en la identificación de los fallos y en la demostración de su gravedad. Decenas de empresas y servicios electrónicos gubernamentales de todo el mundo desconectaron temporalmente sus sitios web mientras se aplicaban parches de seguridad. Mientras tanto, Cloudflare ya ha registrado millones de intentos de explotación de las vulnerabilidades, y es probable que esa cifra siga aumentando.
Decenas de sitios desconectados en varios países mientras Cloudflare registra millones de intentos de ataque
El 21/10/2026, sitios web y servicios electrónicos gubernamentales en varios países comenzaron a apagarse como medida de precaución. La causa fueron dos vulnerabilidades críticas en PHP (vulnerabilidades) en este lenguaje de programación, que utiliza casi el 70 % de los sitios web en todo el mundo. Las vulnerabilidades, identificadas como CVE-2026-109618 y CVE-2026-109619 y conocidas colectivamente como PHP2Shell, podrían permitir a atacantes ejecutar código malicioso de forma remota en servidores bajo ciertas condiciones.
En los Países Bajos, portales de servicios electrónicos gubernamentales quedaron temporalmente inaccesibles, y varios servicios de agencias públicas en Finlandia también se vieron afectados. Se tomaron medidas similares en Francia, Alemania, Bélgica y otros países. Los cierres afectaron igualmente a páginas de hospitales, centros educativos y empresas privadas.
Las organizaciones restringieron el acceso a sus sitios para protegerlos de posibles ataques hasta que se pudieran instalar las actualizaciones de seguridad. Sus precauciones estaban justificadas: los cibercriminales ya habían comenzado intentos de explotación antes de que la vulnerabilidad se hiciera pública. Diez horas antes del anuncio oficial, Cloudflare registró varios miles de intentos de explotación. Tras la divulgación pública, la actividad maliciosa aumentó drásticamente. En los primeros 45 minutos, los intentos llegaron a decenas de miles y, tras dos horas, ascendieron a cientos de miles. Para el 22/10/2026 se habían registrado millones de intentos de explotación.
Protéjase de sitios web peligrosos
Los cibercriminales pueden aprovechar vulnerabilidades como estas para comprometer sitios web y distribuir malware. Kaspersky Premium bloquea sitios peligrosos y descargas maliciosas, ayudando a proteger sus dispositivos e información personal.
Pruebe Kaspersky Premium gratisAI ayudó a demostrar la gravedad de una vulnerabilidad en PHP identificada por primera vez en 2024
PHP desarrolladores ya habían detectado indicios de una de las vulnerabilidades en 2024. Tras una auditoría de seguridad independiente, los investigadores identificaron un problema de gestión de memoria y sospecharon que podría explotarse. Sin embargo, en ese momento no pudieron demostrar que el fallo derivara en ejecución remota de código. La corrección se pospuso porque los cambios podían afectar la compatibilidad de PHP con otros componentes, y el pequeño equipo de desarrollo no disponía de recursos para abordar un problema tan complejo.
La situación cambió en el verano de 2026, cuando se incorporó la inteligencia artificial a la investigación. El 11/08/2026, un investigador de California utilizó el modelo GPT-5.6 Sol para confirmar que la vulnerabilidad podía permitir la ejecución remota de código sin autenticación en un servidor. El investigador informó de los hallazgos a los desarrolladores de PHP. Ese mismo día, OpenAI presentó de forma independiente un informe identificando el mismo problema. Más tarde, investigadores de Wiz presentaron sus propios hallazgos, utilizando varias herramientas de AI, incluido Gemini 4 Argon. Estos modelos de AI ayudaron a analizar el código fuente, desarrollar pruebas de concepto (PoC) de ataques y probar posibles soluciones.
Una vez que se demostró la gravedad de las vulnerabilidades, su corrección se convirtió en prioridad para la Fundación PHP. El 21/10/2026, los mantenedores de PHP publicaron versiones parcheadas: 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Ambas vulnerabilidades, con una puntuación de severidad de 9,2 sobre 10, se corrigieron en esas versiones.
Cómo proteger sus sitios en la era de la AI
La inteligencia artificial está ayudando a los investigadores de seguridad a identificar vulnerabilidades de software más rápido, incluidos fallos que han pasado desapercibidos durante años. Por ejemplo, aproximadamente 2.700 vulnerabilidades críticas se descubrieron en todo el mundo en el segundo trimestre de 2026, un aumento del 34 % respecto al mismo periodo del año anterior. Los expertos atribuyen parte de este incremento al uso creciente de AI, que permite analizar grandes volúmenes de código fuente con mayor eficiencia.
No obstante, los cibercriminales también pueden usar AI para investigar vulnerabilidades recién descubiertas y desarrollar métodos de ataque con mayor rapidez. Como resultado, las organizaciones disponen de cada vez menos tiempo entre la divulgación pública de una vulnerabilidad y los primeros intentos de explotación.
Para mejorar la seguridad de los sitios web, los propietarios y administradores de servidores deberían seguir estos pasos:
- Supervisar las publicaciones de seguridad e instalar actualizaciones con rapidez. Cuando se divulga una vulnerabilidad crítica, aplicar cuanto antes el parche correspondiente es esencial. Para PHP2Shell, los responsables de sitios deben actualizar PHP a una versión segura. Si una actualización inmediata no es posible, restrinja temporalmente el acceso público en red al servicio vulnerable.
- Proteger los sitios frente a intentos de explotación. Utilice cortafuegos para aplicaciones web (WAFs) que analicen las solicitudes entrantes y bloqueen tráfico malicioso. Por ejemplo, la solución de Kaspersky WAF usa aprendizaje automático y reglas de filtrado para identificar solicitudes sospechosas, incluidos intentos de explotar vulnerabilidades en el código de aplicaciones web. Esta protección ayuda a reducir el riesgo de ataques mientras los administradores despliegan los parches de seguridad.
- Vigilar la seguridad del servidor y las versiones del software. Compruebe periódicamente las versiones del software instalado, incluidas aplicaciones y servicios antiguos o poco usados. Esto ayuda a identificar sistemas que podrían haber pasado por alto actualizaciones de seguridad importantes.
Artículos relacionados:
- ¿Qué es un ataque de día cero? Definición y explicación
- Cómo la inteligencia artificial y el machine learning en ciberseguridad están configurando el futuro
- ¿Qué son las amenazas web?
Productos recomendados:
