digesta
Just signalNo noise

← Volver al feed

Fallos críticos de PHP provocan caídas de sitios web en todo el mundo

–

Resumen neutral

Vulnerabilidades críticas en el lenguaje de programación PHP, descubiertas con la ayuda de IA, han causado caídas generalizadas de sitios web en todo el mundo. Los parches se publicaron el 21 de octubre, pero según Amazon Threat Intelligence, los hackers comenzaron a explotar los fallos desde el 17 de octubre, obteniendo una ventaja de cuatro días. Las vulnerabilidades, denominadas PHP2Shell, permiten la ejecución de código en servidores sin necesidad de iniciar sesión o contraseña, lo que permite a los atacantes tomar el control de los servidores. La calificación de gravedad es de 9.2 en la escala CVSS v4.0. Como resultado, miles de sitios web en Europa, EE. UU. y Asia fueron temporalmente puestos fuera de línea para aplicar parches. Entre los afectados se incluyen agencias gubernamentales brasileñas, como Anatel, y servicios de juegos como Final Fantasy XIV. Los expertos señalan que las vulnerabilidades afectan a aproximadamente el 70% de Internet y advierten sobre los riesgos para empresas con recursos limitados. Según Wired, los ataques comenzaron antes de la filtración de información sobre los fallos, que ocurrió el 20 de octubre. Los desarrolladores de PHP mantuvieron en secreto los detalles técnicos para evitar que los atacantes crearan herramientas de explotación antes del parche.

Cómo lo contaron

Medios: 156. Países: 37. Hechos del núcleo común: 7.

Cronología de publicación

  1. · Habr News (ficha del medio)

    Критическая уязвимость в PHP. 21 октября 2026 года в 14:00 UTC , команда разработчиков PHP выпускает экстренное обновление безопасности для устранения двух критических уязвимостей. Обеим ошибкам присвоен очень высокий р…

  2. · ITmedia (ficha del medio)

    PHPに「緊急」レベルの脆弱性2件 修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け. PHPの開発プロジェクトは最大深刻度「Critical」の2件の重大な脆弱性を修正するアップデートの公開を予告した。リモートコード実行の恐れがあり、旧バージョンを含む広範な環境が影響を受ける可能性がある。専門組織は事前準備や、即時適用が困難な場合は外部からの切り離しを推奨している。

  3. · Ars Technica (ficha del medio)

    PHP warns it plans to release 2 emergency patches imminently. Unconfirmed report claims PHP2Shell exploit remotely executes code on PHP sites.

  4. · Frandroid (ficha del medio)

    Failles critiques dans PHP : alerte maximale et mise à jour d’urgence ce mercredi à 16 h. Les serveurs du monde entier s'apprêtent à passer une fin de journée sous tension. Ce mercredi 21 octobre à 16 heures, le projet…

  5. · Frandroid (ficha del medio)

    Failles critiques dans PHP : pourquoi vos achats en ligne et vos données bancaires sont menacés. Le langage qui fait tourner la plupart des sites de vente en ligne traverse une alerte de sécurité majeure. Derrière cette…

  6. · ITmedia (ficha del medio)

    PHP緊急脆弱性「php2shell」パッチ今夜11時公開、その前にできる対策は……GMO系セキュリティ企業が提唱. GMO Flatt Securityは、脆弱性を「メモリ破壊系バグ」と推定。今回の脆弱性が同社の独自調査の結果と一致していれば、PHPのSession Upload Progress機能に関わるものだとみる。

  7. · Frandroid (ficha del medio)

    Failles critiques PHP : comment les Freebox propulsent la France en tête des équipements les plus exposés au monde. À quelques heures de la publication d'un correctif d'urgence pour deux failles critiques dans PHP, un r…

  8. · Golem (ficha del medio)

    Noch kein Patch verfügbar: Kritische PHP-Lücken gefährden unzählige Webserver. Nach einem Leak warnt die PHP Group vor zwei kritischen PHP-Lücken, die zahlreiche Webplattformen gefährden. Ein Patch erscheint in Kürze. (…

  9. · Channel NewsAsia (ficha del medio)

    EU agency warns websites may need to be taken offline as PHP prepares patches for vulnerabilities

  10. · Channel NewsAsia (ficha del medio)

    Cyber agency warns websites may go dark as PHP prepares critical fix

  11. · RTÉ News (ficha del medio)

    EU cybersecurity agency in warning on PHP vulnerabilities. EU cybersecurity officials have warned organisations unable to apply planned PHP fixes should take affected websites offline.

  12. · Numerama (ficha del medio)

    PHP : deux graves failles d’exécution de code à distance découvertes, un correctif en urgence disponible ce mercredi. L'équipe de sécurité de PHP publie ce mercredi 21 octobre des correctifs pour deux failles critiques…

  13. · Heise (ficha del medio)

    Wichtige PHP-Updates am 21. Oktober beheben Codeeinschleusung-Schwachstellen. Technische Details werden um 16 Uhr folgen, doch die Lage ist ernst: Es droht Codeausführung aus der Ferne. Admins sollten das Risiko abwägen.

  14. · Asharq Al-Awsat (ficha del medio)

    Cyber Agency Warns Websites May Go Dark as PHP Prepares Critical Fix

  15. · Numerama (ficha del medio)

    Des millions de Freebox exposées aux failles PHP : quel risque pour les abonnés ?. Alors que l'équipe de PHP doit publier ce 21 octobre 2026 un correctif d'urgence pour deux failles critiques, un recensement mondial pla…

  16. · The Independent (ficha del medio)

    Some websites may go down as huge internet vulnerabilities found, cyber agency warns. PHP underpins expansive sections of the internet

  17. · Habr News (ficha del medio)

    PHP2Shell: критические уязвимости в PHP. Исследователи сообщили о двух уязвимостях удаленного выполнения кода — CVE- 2026-109618 и CVE- 2026-109619 , получивших название PHP2Shell. Команда PHP оценила две критические пр…

  18. · PC Gamer (ficha del medio)

    'We expect mass attacks to start within 15 minutes of the release': Web admins braced for emergency PHP updates to plug leaked high-severity holes. Batten down the virtual hatches.

  19. · Engadget (ficha del medio)

    Two dangerous internet security issues are putting site admins on edge. The web is a bit of a hot mess today following the discovery of two severe vulnerabilities.

  20. · Habr News (ficha del medio)

    PHP готовит критическое обновление: рекомендации для «1С-Битрикс: Управление сайтом» и коробочного Битрикс24. Информация актуальна на 21 октября 2026 года, 13:05 МСК. Выпуск обновлений PHP запланирован на 17:00 МСК, или…

  21. · ТАСС (ficha del medio)

    В Нидерландах произошло массовое отключение сайтов из-за угрозы взлома. Не работают правительственные сайты, а также цифровые сервисы образовательных и научных учреждений, пишет портал NU.nl

  22. · The Verge (ficha del medio)

    A critical PHP vulnerability may take websites down today. Security patches for the PHP programming language, widely used to build websites and web apps, are expected to roll out today, with the goal of fixing two criti…

  23. · Handelsblatt (ficha del medio)

    PHP-Webskriptsprache: Gravierende Sicherheitslücke bedroht weltweit Webseiten. Blogs, Onlineshops und Nachrichtenportale könnten ins Visier von Angreifern geraten. Die PHP-Lücke ermöglicht die Übernahme ganzer Server –…

  24. · Аргументы и факты (ficha del medio)

    NU: в Нидерландах из-за угрозы взлома массово отключили сайты и сервисы. В языке программирования PHP выявили уязвимости, их устраняют.

  25. · Olhar Digital (ficha del medio)

    Falha grave no PHP ameaça tirar milhares de sites do ar nesta quarta. Vulnerabilidades graves na linguagem PHP colocam mais de 1,3 milhão de servidores e sites WordPress sob risco de invasão imediata O post Falha grave…

  26. · News.ru (ficha del medio)

    В европейской стране «испугались» мошенников и «вырубили» сайты. В Нидерландах произошло массовое отключение сайтов из-за уязвимостей PHP, что может позволить мошенникам получить контроль над серверами.

  27. · Frandroid (ficha del medio)

    CNIL, DeviantArt, OBS : des sites ferment à cause des failles PHP. La CNIL, le Parlement néerlandais, 4chan et DeviantArt ont fermé leurs sites ce mercredi 21 octobre, avant même la publication à 16 heures du…

  28. · Wirtschaftswoche (ficha del medio)

    PHP-Webskriptsprache: Gravierende Sicherheitslücke bedroht weltweit Webseiten. Blogs, Onlineshops und Nachrichtenportale könnten ins Visier von Angreifern geraten. Die PHP-Lücke ermöglicht die Übernahme ganzer Server –…

  29. · BFMTV (ficha del medio)

    Il est utilisé par près de 70% des sites: deux gigantesques failles liées au langage de programmation PHP menacent une grande partie du web. Le centre gouvernemental de veille, d'alerte et de réponse aux attaques inform…

  30. · NBC News (ficha del medio)

    Critical vulnerabilities in commonly used web code spark rush to update systems. Crucial vulnerabilities in the PHP language is so severe that global authorities have recommended websites temporarily go offline until it…

Núcleo factual

  • The critical PHP vulnerabilities threaten countless web servers.
  • Developers of the PHP programming language are working on patches to fix the two critical security vulnerabilities.
  • The critical PHP vulnerabilities were discovered by AI.
  • The security vulnerability forces numerous institutions to take their websites offline.
  • A security failure led governments and companies to take websites offline in several countries.
  • Two vulnerabilities were discovered in the PHP programming language, which powers nearly 70% of websites.
  • The vulnerabilities triggered a global alert.

Metodología completa →

En la edición del día: El día en breve — 22 de octubre 2026

Otros temas del día