Primero repasemos qué es:
PHP es un lenguaje de programación que usan muchas páginas web y aplicaciones para funcionar. Es como el motor que hace que un sitio responda cuando entras, llenas un formulario o ves contenido dinámico. Sin él, muchas páginas que usamos todos los días no existirían o no funcionarían igual. Una gran parte de internet depende de este sistema para operar de forma normal.
Ahora, qué ha pasado en las últimas horas:
En las últimas horas se conoció la existencia de dos fallas de seguridad graves en PHP, identificadas como CVE-2026-109618 y CVE-2026-109619. Ambas recibieron una calificación de 9.2 sobre 10 en la escala de gravedad, lo que indica un riesgo alto. Estas vulnerabilidades permiten, en ciertas condiciones, que alguien sin permiso pueda ejecutar código en servidores que usan versiones afectadas.
Los detalles de las fallas se filtraron antes de que estuviera disponible la solución oficial. Esto generó una respuesta rápida de autoridades y empresas en varios países. El equipo de PHP anunció la liberación de parches el 21 de octubre de 2026 y pidió a los administradores que actualicen lo antes posible a las versiones corregidas: 8.5.12, 8.4.27, 8.3.36 o 8.2.35.
UNA FUGA DE PHP AFECTÓ A 5 PAÍSES Y LA UE EN UN SOLO DÍA. AQUÍ ESTÁ LO QUE LE PASÓ A CADA UNO:
Japón — Los juegos Uma Musume y Shadowverse CAÍDOS por mantenimiento de emergencia antes del parche de las 23:00
Japón — Tiendas en línea BASE, Sakura y X Server hosting todos en mantenimiento de EMERGENCIA
Japón — Codmon, la app de guarderías, SUSPENDIDA por mantenimiento de emergencia
Japón — La oficina nacional de ciberseguridad exigió acción "lo más rápido posible"
Japón — La unidad cibernética de la policía de Tokio ADvirtió a todos los sitios PHP que se preparen para la corrección de las 23:00
EE.UU. — CTO de Cloudflare: "Estamos viendo ataques tempranos emergiendo"
EE.UU. — Cloudflare: Implementación masiva de cortafuegos temporal, clientes gratuitos incluidos
EE.UU. — TODOS los sitios WordPress expuestos (el constructor de sitios MÁS GRANDE del mundo entero, 40%+ de internet) EE.UU. — la corrección NO se puede instalar por actualización automática (Wordfence)
UE — CERT-EU: si no puedes parchear, DESCONECTA las apps de redes públicas
Reino Unido — NCSC dio el mismo consejo: parchea o VE OFFLINE
Australia — ALERTA ASD: "prepárate para actualizar y aplicar parches"
Polonia — CERT Polska: TODAS las versiones desde PHP 5.0 en adelante
Actualmente caídos o en mantenimiento:
• Uma Musume
• Granblue Fantasy
• Shadowverse: Worlds Beyond
• Heaven Burns Red
• Princess Connect! Re:Dive
• Bungo to Alchemist
• Nintendo (algunos servicios)
• Bandai Namco
• GBAtemp
• 4chan (solo lectura)
• Something Awful
• DeviantArt
• Wikis de Miraheze
• Nookipedia
• Azur Lane Wiki
• VOGONS
• Foros de Frontier
También experimentando interrupciones: Pokémon HOME, Pokémon Champions y Pokémon Sleep
Las fallas afectan instalaciones de PHP que atienden solicitudes web, incluidas configuraciones comunes como PHP-FPM y mod_php de Apache. Expertos señalaron que el riesgo es mayor en ciertos entornos y que se esperaban intentos de explotación poco después de que se conocieran los detalles. Algunos reportes mencionaron que más de un millón de hosts expuestos podrían estar en riesgo.
Hasta el momento, las autoridades y empresas han enfocado su respuesta en la aplicación de parches y medidas preventivas. Se recomienda a administradores de sitios y desarrolladores verificar la versión de PHP que usan y actualizar cuanto antes, además de revisar configuraciones de seguridad adicionales mientras se completa el proceso.
La situación muestra cómo una falla en un componente ampliamente utilizado puede generar respuestas coordinadas en distintos países. Las actualizaciones oficiales ya están disponibles y la prioridad actual es aplicarlas para limitar posibles efectos.
Informe: Ari/Luna/Okito - Sala de Redacción | Radio Chécheres
Si llegaste hasta acá…
Es porque te interesa la información rigurosa, porque valorás tener otra mirada más allá del bombardeo cotidiano de la gran mayoría de los medios. Radio Chécheres tiene un compromiso de más de 12 años con ella y cuenta con vos para renovarlo cada día. Defendé tu medio de información alternativo e independiente aportando a nuestra causa de democratizar la información:
0 Comentarios