{"id":31814,"date":"2026-10-22T05:34:56","date_gmt":"2026-10-22T10:34:56","guid":{"rendered":"https:\/\/cablesdenoticias.prensalibre.com\/?p=31814"},"modified":"2026-10-22T06:40:02","modified_gmt":"2026-10-22T12:40:02","slug":"que-es-php-y-por-que-genero-una-falla-de-seguridad-en-internet-que-desato-una-alerta-global","status":"publish","type":"post","link":"https:\/\/cablesdenoticias.prensalibre.com\/?p=31814","title":{"rendered":"\u00bfQu\u00e9 es PHP y por qu\u00e9 gener\u00f3 una falla de seguridad en internet que desat\u00f3 una alerta global?"},"content":{"rendered":"<p>This <a href=\"https:\/\/www.bbc.com\/mundo\/articles\/cmly0k9y9p1vo?xtor=AL-73-%5Bpartner%5D-%5Bprensalibre.com%5D-%5Bheadline%5D-%5Bmundo%5D-%5Bbizdev%5D-%5Bisapi%5D\" target=\"_blank\">post<\/a> was originally published on <a href=\"https:\/\/information-syndication.api.bbc.com\/articles?api_key=LIhwV24f34gSy1AEcnQZjtXfdD4AJ47g&feed=mundo-tecnologia&mixins=thumbnail_images,summary,body,body_images,worldwide_verticals,visual_journalism&twitter_format=embedded&youtube_format=embedded&instagram_format=embedded&page_view_tracking=javascript&sort=date_desc&accept_override=rss2\" target=\"_blank\">this site<\/a>.<\/p><div>\n<p><strong>Durante m&aacute;s de una d&eacute;cada, graves fallos en la tecnolog&iacute;a que sustenta gran parte de Internet hab&iacute;an pasado desapercibidos. <\/strong><\/p>\n<p>Fue necesaria la inteligencia artificial (IA) para sacarlos a la luz y provocar una alerta mundial sobre ciberseguridad.<\/p>\n<p>Las vulnerabilidades residen en un lenguaje de programaci&oacute;n llamado PHP, que se ha utilizado internacionalmente desde principios de los 2000 para crear sitios web.<\/p>\n<p>Los gobiernos y las agencias de ciberseguridad de todo el mundo se apresuran a contener las consecuencias del descubrimiento del mi&eacute;rcoles, y han instado a los operadores de sitios web a instalar una nueva soluci&oacute;n de emergencia o a considerar la posibilidad de desconectar sus plataformas.<\/p>\n<p>La empresa de ciberseguridad Wiz, una de las compa&ntilde;&iacute;as cuyos investigadores descubrieron los puntos d&eacute;biles de este sistema, describi&oacute; los fallos como los &#8220;m&aacute;s graves&#8221; jam&aacute;s detectados por la IA.<\/p>\n<p>OpenAI, cuya tecnolog&iacute;a se utiliz&oacute; para encontrar las vulnerabilidades, calific&oacute; el hallazgo como &#8220;uno de los problemas de seguridad m&aacute;s importantes de los &uacute;ltimos tiempos&#8221;.<\/p>\n<h2>&iquest;Cu&aacute;l es el defecto?<\/h2>\n<p>Aunque la mayor&iacute;a de la gente no conoce PHP, probablemente interact&uacute;a con &eacute;l todos los d&iacute;as.<\/p>\n<p>Se trata del acr&oacute;nimo para Hypertext Preprocessor (Preprocesador de Hipertexto) y constituye la base de una gran cantidad de plataformas, incluidas tiendas en l&iacute;nea, de populares sitios como Wikipedia y de WordPress, el sistema de gesti&oacute;n de contenidos que se encuentra detr&aacute;s de muchas p&aacute;ginas y blogs.<\/p>\n<p>Cuando visitas un sitio web como Wikipedia, PHP es el c&oacute;digo que recopila la informaci&oacute;n que necesitas y la presenta de una manera que la puedas leer en la web, explic&oacute; a la BBC Paul Spain, director ejecutivo de Gorilla Cyber Security. <\/p>\n<p>Sin embargo, debido a una vulnerabilidad que permit&iacute;a a los atacantes tomar el control de los servidores web afectados sin necesidad de autenticaci&oacute;n y robar datos confidenciales, todo lo que funcionaba sobre PHP qued&oacute; expuesto.<\/p>\n<p>Seg&uacute;n Spain, la IA podr&iacute;a facilitar y agilizar este tipo de ataques, y estima que la vulnerabilidad podr&iacute;a afectar a &#8220;millones y millones&#8221; de sitios web.<\/p>\n<p>Ser&iacute;a &#8220;desastroso&#8221; que los piratas inform&aacute;ticos o los pa&iacute;ses aprovecharan esta vulnerabilidad para robar datos privados de las p&aacute;ginas web, afirm&oacute; Jill Slay, investigadora de ciberseguridad de la Universidad de Adelaida (Australia).<\/p>\n<figure>\n        <img loading=\"lazy\" decoding=\"async\" alt=\"Una captura de pantalla de un sitio web que utilizaba PHP.\" src=\"https:\/\/cablesdenoticias.prensalibre.com\/wp-content\/uploads\/2026\/10\/4583c390-cdf9-11f1-9a39-31b474234113.jpg\" width=\"1024\" height=\"683\"><\/p>\n<footer>Yong Teck Lim\/Getty Images<\/footer><figcaption>Desde el mi&eacute;rcoles, numerosas p&aacute;ginas web basadas en PHP, una tecnolog&iacute;a utilizada desde hace d&eacute;cadas para desarrollar sitios web, han dejado de operar o han sido retiradas.<\/figcaption><\/figure>\n<h2>&iquest;Qu&eacute; sitios web se han visto afectados?<\/h2>\n<p>La alerta ha interrumpido servicios a nivel mundial, desde plataformas de juegos hasta portales gubernamentales y foros en l&iacute;nea.  <\/p>\n<p>Eso incluye a Wikimedia, la organizaci&oacute;n detr&aacute;s de la enciclopedia en l&iacute;nea Wikipedia, que desactiv&oacute; varios de sus sistemas como medida de precauci&oacute;n.<\/p>\n<p>El gobierno finland&eacute;s, el ayuntamiento de Edimburgo y la BBC han retirado de internet sitios web y p&aacute;ginas, y la agencia de ciberseguridad de los Pa&iacute;ses Bajos tambi&eacute;n ha eliminado su p&aacute;gina web.<\/p>\n<p>Varias organizaciones p&uacute;blicas de Escocia, incluidos ayuntamientos y juntas de salud, tambi&eacute;n han desactivado sus sitios web.<\/p>\n<p>Algunos expertos advierten que esta vulnerabilidad podr&iacute;a dejar en mayor riesgo a los sitios web con un mantenimiento deficiente, en particular a aquellos que pertenecen a organizaciones m&aacute;s peque&ntilde;as con recursos de seguridad limitados.<\/p>\n<p>Es probable que en las pr&oacute;ximas semanas se produzcan m&aacute;s intentos de explotar estas vulnerabilidades, ya que los detalles t&eacute;cnicos se est&aacute;n haciendo p&uacute;blicos, seg&uacute;n declar&oacute; Salil Kanhere, investigador de ciberseguridad de la UNSW Sydney (Australia).<\/p>\n<h2>&iquest;Qu&eacute; pas&oacute; despu&eacute;s de que se descubrieran los fallos?<\/h2>\n<p>El mi&eacute;rcoles, los desarrolladores de PHP lanzaron actualizaciones para corregir vulnerabilidades que llevaban a&ntilde;os presentes en el software.<\/p>\n<p>&#8220;Se recomienda encarecidamente a todos los usuarios de PHP que actualicen de inmediato&#8221;, dijo la compa&ntilde;&iacute;a.<\/p>\n<p>Las autoridades y los organismos de seguridad de todo el mundo se han hecho eco de esas advertencias a los operadores de sitios web para que protejan sus plataformas.<\/p>\n<p>La Agencia de Seguridad Nacional de Estados Unidos (NSA, por sus siglas en ingl&eacute;s) recomend&oacute; a todas las organizaciones que utilizan PHP que desconecten sus sistemas si no pueden aplicar los parches de inmediato, y a&ntilde;adi&oacute; que la vulnerabilidad podr&iacute;a proporcionar una &#8220;v&iacute;a directa&#8221; para explotar la base de datos del sistema.<\/p>\n<p>&#8220;Estos riesgos son lo suficientemente graves como para requerir la aplicaci&oacute;n inmediata de medidas correctivas en todos los departamentos y agencias del gobierno de Estados Unidos&#8221;, declar&oacute; la agencia.<\/p>\n<p>El Centro Nacional de Ciberseguridad de Reino Unido dio consejos similares e inst&oacute; a las organizaciones a comprobar si existen &#8220;puertas traseras instaladas por un atacante&#8221;.<\/p>\n<p>Sus hom&oacute;logos en la Uni&oacute;n Europea (UE), Singapur y Australia tambi&eacute;n han emitido alertas similares.<\/p>\n<p>La primera ministra japonesa, Sanae Takaichi, inst&oacute; a la poblaci&oacute;n a comprobar si sus sitios web funcionaban con PHP.<\/p>\n<figure>\n        <img loading=\"lazy\" decoding=\"async\" alt=\"El sitio web de la Universidad de Ginebra fue desconectado tras una llamada del Equipo Europeo de Respuesta a Emergencias Inform\u00e1ticas (CERT-EU) despu\u00e9s de que se descubriera una vulnerabilidad, en Ginebra, Suiza, el 21 de octubre de 2026.\" src=\"https:\/\/cablesdenoticias.prensalibre.com\/wp-content\/uploads\/2026\/10\/f769f700-cda9-11f1-9a39-31b474234113.jpg\" width=\"1000\" height=\"563\"><\/p>\n<footer>EPA<\/footer><figcaption>Sitios web como el de la Universidad de Ginebra fueron desconectados el mi&eacute;rcoles.<\/figcaption><\/figure>\n<p>&#8220;Tenemos una petici&oacute;n urgente para que todos act&uacute;en esta noche&#8221;, escribi&oacute; Takaichi en X. <\/p>\n<p>&#8220;Si resulta dif&iacute;cil aplicar la correcci&oacute;n con prontitud, la suspensi&oacute;n temporal de sitios web y medidas similares pueden considerarse una forma eficaz de reducir el riesgo&#8221;, afirm&oacute; la mandataria.<\/p>\n<p>Las empresas tecnol&oacute;gicas tambi&eacute;n se han apresurado a proteger sus sistemas. <\/p>\n<p>El gigante del comercio electr&oacute;nico Amazon afirm&oacute; haber sido blanco de m&uacute;ltiples ataques d&iacute;as antes de que se hiciera p&uacute;blica la vulnerabilidad de PHP. <\/p>\n<p>Se desconoce c&oacute;mo los atacantes tuvieron conocimiento de la debilidad.<\/p>\n<figure>\n        <img loading=\"lazy\" decoding=\"async\" alt=\"Sanae Takaichi, primera ministra de Jap\u00f3n, pronuncia un discurso pol\u00edtico durante una sesi\u00f3n extraordinaria en la c\u00e1mara baja del parlamento en Tokio, Jap\u00f3n, el lunes 5 de octubre de 2026. \" src=\"https:\/\/cablesdenoticias.prensalibre.com\/wp-content\/uploads\/2026\/10\/ae372750-cdb9-11f1-bb56-8df8ff97d155.jpg\" width=\"942\" height=\"530\"><\/p>\n<footer>Bloomberg via Getty Images<\/footer><figcaption>La primera ministra de Jap&oacute;n, Sanae Takaichi, inst&oacute; a la poblaci&oacute;n a comprobar si sus sitios web funcionaban con PHP.<\/figcaption><\/figure>\n<h2>&iquest;C&oacute;mo encuentra la IA los puntos d&eacute;biles?<\/h2>\n<p>Las vulnerabilidades fueron descubiertas por investigadores de las empresas de seguridad Calif y Wiz.<\/p>\n<p>Los expertos utilizaron herramientas avanzadas de inteligencia artificial capaces de analizar el c&oacute;digo y encontrar fallos mucho m&aacute;s r&aacute;pido que los humanos o los sistemas m&aacute;s antiguos. <\/p>\n<p>&#8220;El software moderno es incre&iacute;blemente complejo, y algunas vulnerabilidades pueden permanecer sin detectar durante a&ntilde;os&#8221;, dijo Kanhere. <\/p>\n<p>&#8220;Los fallos subyacentes no eran nuevos; lo que cambi&oacute; fue nuestra capacidad para encontrarlos&#8221;, agreg&oacute;.<\/p>\n<p>Esta semana se filtraron en internet detalles del descubrimiento, lo que oblig&oacute; a los desarrolladores de la plataforma PHP a apresurarse a anunciar la vulnerabilidad de seguridad y su enorme magnitud.<\/p>\n<p>El incidente &#8220;pone de manifiesto c&oacute;mo la IA puede descubrir fallos de seguridad&#8221;, pero tambi&eacute;n c&oacute;mo puede &#8220;ayudar a los atacantes a desarrollar r&aacute;pidamente herramientas ofensivas y a explotar vulnerabilidades&#8221;, afirm&oacute; OpenAI en una publicaci&oacute;n de blog.<\/p>\n<p>La empresa creadora de ChatGPT afirm&oacute; haber lanzado un programa para comprobar si la plataforma PHP es segura.<\/p>\n<p>&#8220;Muchos de estos fallos se deben a la forma en que se desarrollaba el software en el pasado, que se dise&ntilde;aba pensando en la funcionalidad y no en la seguridad&#8221;, afirm&oacute; Ryan Ko, del Centro de Investigaci&oacute;n Cibern&eacute;tica de la Universidad de Queensland.<\/p>\n<h2>&iquest;Qu&eacute; pueden hacer las personas para protegerse?<\/h2>\n<p>Se ha recomendado a los propietarios de sitios web que protejan sus plataformas con la versi&oacute;n m&aacute;s reciente de PHP.<\/p>\n<p>Seg&uacute;n Spain, la actualizaci&oacute;n del software PHP es una soluci&oacute;n peque&ntilde;a y rutinaria para la mayor&iacute;a de los equipos t&eacute;cnicos.<\/p>\n<p>La NSA ha instado a extremar la precauci&oacute;n en las pr&oacute;ximas semanas y a seguir de cerca las actualizaciones de los proveedores de software.<\/p>\n<p>&#8220;La vigilancia a la hora de aplicar parches relacionados con esos sistemas es primordial&#8221;, dec&iacute;a el comunicado.<\/p>\n<p>La responsabilidad recae principalmente en los operadores de los sitios web, pero los usuarios deben estar atentos a cualquier consejo de seguridad emitido por los servicios afectados, como las solicitudes para cambiar las contrase&ntilde;as, dijo Kanhere.<\/p>\n<p>Asimismo, advirti&oacute; sobre posibles campa&ntilde;as de phishing &mdash;un tipo de fraude cibern&eacute;tico en el que los atacantes se hacen pasar por organizaciones o personas para obtener datos sensibles e inducir transferencias de dinero&mdash; que podr&iacute;an aprovechar la atenci&oacute;n generada por el incidente.<\/p>\n<p>Este art&iacute;culo fue escrito originalmente en ingl&eacute;s y usamos una herramienta de inteligencia artificial para traducirlo. Un periodista de la BBC revis&oacute; el texto antes de su publicaci&oacute;n. <a href=\"https:\/\/www.bbc.com\/mediacentre\/articles\/2024\/update-generative-ai-and-ai-tools-bbc?xtor=AL-73-%5Bpartner%5D-%5Bprensalibre.com%5D-%5Blink%5D-%5Bmundo%5D-%5Bbizdev%5D-%5Bisapi%5D\">M&aacute;s informaci&oacute;n sobre c&oacute;mo usamos IA<\/a>.<\/p>\n<ul>\n<li><a href=\"https:\/\/bbcwsuniversal.onelink.me\/s6ot\/8sfpme8y\"><em>Descarga la nueva app del BBC World Service.<\/em><\/a><em> Elige BBC News Mundo y recibe alertas de noticias, documentales y an&aacute;lisis, todo en un solo lugar. Importante: la nueva aplicaci&oacute;n no est&aacute; disponible en Reino Unido ni Estados Unidos.<\/em><\/li>\n<li><em>Tambi&eacute;n puedes seguirnos en <\/em><a href=\"https:\/\/www.youtube.com\/user\/BBCMundo?sub_confirmation=1\"><em>YouTube<\/em><\/a><em>, <\/em><a href=\"https:\/\/www.instagram.com\/bbcmundo\"><em>Instagram<\/em><\/a><em>, <\/em><a href=\"https:\/\/www.tiktok.com\/@bbcnewsmundo\"><em>TikTok<\/em><\/a><em>, <\/em><a href=\"https:\/\/twitter.com\/bbcmundo\"><em>X<\/em><\/a><em>, <\/em><a href=\"https:\/\/www.facebook.com\/BBCnewsMundo\"><em>Facebook<\/em><\/a><em> y en nuestro <\/em><a href=\"https:\/\/whatsapp.com\/channel\/0029VaUm1Ss3WHTbgIXrjw3D\"><em>canal de WhatsApp<\/em><\/a><em>.<\/em><\/li>\n<li><em>Y no olvides <\/em><a href=\"https:\/\/www.bbc.com\/mundo\/send\/u184973209?xtor=AL-73-%5Bpartner%5D-%5Bprensalibre.com%5D-%5Blink%5D-%5Bmundo%5D-%5Bbizdev%5D-%5Bisapi%5D\"><em>suscribirte aqu&iacute; a nuestro newsletter<\/em><\/a><em> para recibir cada viernes una selecci&oacute;n especial de nuestro mejor contenido.<\/em><\/li>\n<\/ul>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Una IA detect\u00f3 fallos de programaci\u00f3n ocultos durante a\u00f1os, lo que desencaden\u00f3 una inusual respuesta de ciberseguridad por temor a que fueran explotados por ciberatacantes.<\/p>\n","protected":false},"author":2,"featured_media":31815,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11],"tags":[24],"class_list":["post-31814","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bbc-news-mundo-tecnologia","tag-feed-de-agencias"],"_links":{"self":[{"href":"https:\/\/cablesdenoticias.prensalibre.com\/index.php?rest_route=\/wp\/v2\/posts\/31814","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cablesdenoticias.prensalibre.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cablesdenoticias.prensalibre.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cablesdenoticias.prensalibre.com\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/cablesdenoticias.prensalibre.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=31814"}],"version-history":[{"count":1,"href":"https:\/\/cablesdenoticias.prensalibre.com\/index.php?rest_route=\/wp\/v2\/posts\/31814\/revisions"}],"predecessor-version":[{"id":31820,"href":"https:\/\/cablesdenoticias.prensalibre.com\/index.php?rest_route=\/wp\/v2\/posts\/31814\/revisions\/31820"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cablesdenoticias.prensalibre.com\/index.php?rest_route=\/wp\/v2\/media\/31815"}],"wp:attachment":[{"href":"https:\/\/cablesdenoticias.prensalibre.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=31814"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cablesdenoticias.prensalibre.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=31814"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cablesdenoticias.prensalibre.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=31814"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}