En los últimos días, la comunidad tecnológica y expertos en seguridad han quedado impactados ante un aumento sin precedentes en ataques informáticos, motivados por vulnerabilidades críticas detectadas en PHP, uno de los lenguajes de programación más utilizados en el desarrollo web.
Satya Nadella, consejero delegado de Microsoft, calificó la situación como algo excepcional: “No había visto nada igual en muchísimo tiempo”, declaró durante un evento celebrado en Alemania, resaltando la intensidad de las jornadas vividas por los equipos de TI y seguridad de todo el mundo.
Estas vulnerabilidades, catalogadas como CVE-2026-109618 y CVE-2026-109619, cuentan con una puntuación de 9,2 en la escala CVSS, lo que las sitúa en la categoría crítica. Permiten la ejecución remota de código sin necesidad de autenticación, habilitando a los atacantes para tomar el control completo de los servidores, interrumpir servicios esenciales y robar datos sensibles. 
La gravedad de estas fallas llevó a agencias internacionales de ciberseguridad, como CERT-EU y el Centro Nacional de Seguridad Cibernética del Reino Unido (NCSC), a emitir alertas urgentes, instando a las organizaciones a aplicar los parches de seguridad de forma inmediata o, en su defecto, desconectar temporalmente sus sistemas para evitar compromisos mayores.
Explosión de ataques y filtración previa a la corrección
El parche oficial que corrige estas vulnerabilidades fue lanzado el miércoles, adelantándose un día respecto a lo previsto debido a la filtración anticipada de los identificadores CVE, que permitió a los ciberdelincuentes comenzar a preparar sus ataques con antelación.
Incluso se desarrolló una herramienta de explotación bautizada como ‘PHP2Shell’, que se llegó a mostrar públicamente en línea, facilitando la ejecución masiva de ataques.
Matthew Prince, CEO de Cloudflare, confirmó que ya antes del anuncio oficial se registraban miles de intentos de explotación y que estos aumentaron de forma exponencial a decenas de miles en solo minutos. En cuestión de horas, los ataques se contaron por millones.
Impacto global: sitios web caídos y medidas preventivas
La repercusión de estas vulnerabilidades es global y sin precedentes. Como medida preventiva, múltiples servicios en distintos países han sido desconectados temporalmente para implementar las actualizaciones necesarias.
En el Reino Unido, decenas de servicios gubernamentales fueron suspendidos como precaución, según informaron fuentes oficiales. En Japón, la empresa Asahi cerró temporalmente algunos sitios y sistemas para evaluar posibles amenazas, mientras que en Francia, la operadora Orange restringió el acceso a varios portales basados en PHP.
Matt Cooke, estratega de ciberseguridad para Europa, Oriente Medio y África en Proofpoint, calificó el incidente como un punto de inflexión para empresas y responsables de seguridad: “Las organizaciones tienen una ventana limitada para reforzar sus defensas porque las amenazas ya operan a velocidad de máquina”.
Advirtió que es crucial implementar parches con rapidez, conocer el alcance de la superficie de ataque y limitar el impacto de posibles ataques, recordando que cualquier retraso podría obligar a más entidades a desconectar sus servicios mientras gestionan las consecuencias.
Descubrimiento clave gracias a la inteligencia artificial
Un aspecto destacable en esta crisis es que las vulnerabilidades fueron detectadas gracias a modelos avanzados de inteligencia artificial. Investigadores de la empresa Calif utilizaron el modelo GPT-5.6 Sol de OpenAI como parte de su iniciativa ‘Patch the Planet’ para identificar estas fallas.
También el equipo de Wiz encontró y reportó independientemente ambas vulnerabilidades. En su blog, los investigadores señalaron que estas fallas están entre las más graves jamás detectadas en el ecosistema PHP y posiblemente en la historia del software.
Subrayaron que el uso de IA facilitó enormemente la identificación y la demostración práctica de las vulnerabilidades, dado que la cadena de explotación era extremadamente compleja y difícil de detectar con métodos tradicionales.
Tom Exelby, responsable de ciberseguridad en Red Helix, advirtió que incidentes de este tipo se repetirán debido a la alta concentración tecnológica en pocos proveedores y componentes esenciales del código abierto, lo que expone a la infraestructura mundial a riesgos amplificados por una sola vulnerabilidad.
“Cuando una tecnología se utiliza en millones de sitios y servicios, una falla deja de ser un problema aislado para convertirse en un desafío global”, afirmó.
