Recientemente se descubrió que el lenguaje PHP presentó fallos graves que son utilizados por los ciberdelincuentes para extraer datos confidenciales de los usuarios que ingresan a distintas plataformas.
La División Cibernética del Buró Federal de Investigación (FBI, por su siglas en inglés) informó este miércoles que se identificaron dos vulnerabilidades críticas en el lenguaje de programación PHP que se utiliza en páginas y aplicaciones web.
Precisaron que dichas vulnerabilidades “podrían permitir a ciberdelincuentes ejecutar código de forma remota en el núcleo de PHP, comprometiendo potencialmente datos y redes confidenciales”.
Por tanto, invitaron a las organizaciones a tomar las siguientes medidas, ante las vulnerabilidades CVE-2026-109618 y CVE-2026-109619 detectadas:
- Si una actualización inmediata no es factible, se recomienda que las organizaciones desconecten el sistema hasta que se pueda mitigar por completo
- Actualizar inmediatamente las instalaciones de PHP afectadas siguiendo las directrices enhttp://php.net , priorizando los sistemas con acceso a Internet y los productos de proveedores que incluyen PHP
- Supervisar los servidores web en busca de actividad sospechosa, incluidos los procesos PHP que inician inesperadamente shells de comandos o descargan archivos
- En caso de encontrar indicios de compromiso, aislar los sistemas afectados, conservar los registros de tu servidor web y de PHP, e infórmalo a la oficina local del FBI o por medio de su página web
Por su parte, PHP lanzó una actualización de mantenimiento para la rama 8.5, con la finalidad de solucionar las vulnerabilidades detectadas, por lo que los sistemas afectados deben actualizarse.
Esta actualización incluye 90 correciones de errores en 29 componentes:
- Core, BCMath, BZ2, CLI, DOM, FFI, FTP, GD, INTL, LEXBOR, MBSTRING, MYSQLI, YSQLND, OPCACHE, OPENSSL, PCNTL, PDO, PDO_DBLIB, PDO_Firebird, PGSQL, READLINE, REFLEXIÓN, SESIÓN, SIMPLXML, SOAP, SQLITE, ESTÁNDAR, ORDENADO, ZLIB.
¿Qué es PHP?
El Preprocesador de hipertexto (PHP) es un lenguaje de programación de código abierto que se utiliza en el desarrollo de páginas y aplicaciones web que se ejecuta en el lado del servidor.
Este lenguaje es utilizado para que las páginas web sean dinámicas, para gestionar bases de datos, procesar formularios, administrar el inicio de sesión y las cookies.
También se utiliza en plataformas de contenido escrito como WordPress, Joomla, Drupal o Moodle, y para las tiendas online o APIs que conectan las aplicaciones con los servidores.
También te puede interesar:
- Defensa y SSPC pactan conectar su inteligencia contra el narco
- Apuestan por certificar al año a 25 mil en IA
- Ciberprotección
- Mercado de eSIM extranjeras crece para evadir registro
Únete a nuestro canal de WhatsApp. En La Razón enviamos a tu celular lo más importante de México y el Mundo, recuerda que una persona informada siempre tiene La Razón.
¿Quién creó La Catrina original? Esta es la historia, su origen, y su verdadero nombre
