Qué pasó
Investigadores detectaron dos vulnerabilidades críticas en PHP, un lenguaje usado para construir y operar sitios web. Las fallas podían permitir que un atacante ejecutara código de forma remota y accediera a archivos o bases de datos del servidor. La Fundación PHP publicó parches de emergencia y organismos de ciberseguridad recomendaron desconectar los sitios que no pudieran actualizarse de inmediato.
La advertencia provocó cierres temporales de servicios públicos en Finlandia, páginas del Ayuntamiento de Edimburgo y plataformas de la BBC. La vulnerabilidad fue descubierta con ayuda de inteligencia artificial y, según la información proporcionada, había permanecido oculta durante años. No se había confirmado un ataque devastador, aunque empresas de seguridad registraron millones de intentos después de que los detalles se hicieran públicos.
Qué significa
El riesgo afecta a organizaciones que ejecutan PHP en sus servidores: una actualización pendiente puede dejar expuestos datos, sistemas y operaciones digitales. Desconectar temporalmente un sitio reduce la exposición, pero también interrumpe servicios. La existencia de un parche no significa que todos los sistemas estén protegidos: cada operador debe identificar si usa una versión vulnerable y aplicar la corrección compatible con su infraestructura.