{"id":7939,"date":"2026-10-24T21:24:46","date_gmt":"2026-10-24T21:24:46","guid":{"rendered":"https:\/\/zawaya24.com\/ar\/faille-php-sites-web-piratage-2410\/"},"modified":"2026-10-24T21:24:49","modified_gmt":"2026-10-24T21:24:49","slug":"faille-php-sites-web-piratage-2410","status":"publish","type":"post","link":"https:\/\/zawaya24.com\/es\/faille-php-sites-web-piratage-2410\/","title":{"rendered":"PHP: una vulnerabilidad obliga a parchear o desconectar miles de webs"},"content":{"rendered":"

Los propietarios de sitios web construidos con PHP recibieron esta semana una advertencia poco habitual. Unas vulnerabilidades reci\u00e9n descubiertas en este lenguaje de programaci\u00f3n de c\u00f3digo abierto les obligan a actualizar sus webs de inmediato. Quienes no puedan instalar el parche enseguida deben desconectar sus p\u00e1ginas por precauci\u00f3n.<\/p>\n

El fallo afecta a una de las piezas m\u00e1s extendidas de la web. PHP, siglas de Hypertext Preprocessor, sostiene buena parte de los gestores de contenidos con los que se publican decenas de millones de sitios, entre ellos los basados en WordPress o Drupal.<\/p>\n

Hallazgo humano, ataque con IA<\/h2>\n

Las vulnerabilidades las encontraron investigadores que participaban en Hack the Planet, una iniciativa de OpenAI<\/a> y de la empresa de ciberseguridad Wiz, hoy propiedad de Google. No fueron los modelos de inteligencia artificial quienes dieron con ellas; los investigadores s\u00ed recurrieron a la IA para explotar el error.<\/p>\n

Todo apunta a que no se trata de un defecto reciente. El fallo llevar\u00eda d\u00e9cadas presente en el c\u00f3digo de PHP sin que nadie lo hubiera detectado.<\/p>\n

Millones de intentos de ataque<\/h2>\n

La divulgaci\u00f3n no sali\u00f3 como estaba prevista. Algunas personas se adelantaron al embargo fijado para el anuncio, lo que desat\u00f3 una carrera entre piratas inform\u00e1ticos por aprovechar el fallo antes de que se corrigiera.<\/p>\n

Matthew Prince, consejero delegado de Cloudflare, inform\u00f3 en redes sociales de que los intentos de ataque mediante PHP2Shell se contaban ya por millones. Amazon, por su parte, explic\u00f3 en una entrada de su blog que su red de se\u00f1uelos, conocida como honeypot, registr\u00f3 intentos de explotar la vulnerabilidad antes incluso de que se hiciera p\u00fablica.<\/p>\n

Webs oficiales desconectadas<\/h2>\n

Las consecuencias ya se notan en la red. Varios gobiernos han retirado sitios web y algunas p\u00e1ginas muy populares han dejado de estar disponibles durante breves periodos para aplicar la correcci\u00f3n.<\/p>\n

Para notificar un problema de este alcance no basta con avisar discretamente a una sola empresa, como suele hacerse en ciberseguridad. Al tratarse de un componente tan b\u00e1sico de internet, la \u00fanica v\u00eda para distribuir el parche era anunciar p\u00fablicamente la vulnerabilidad, con el riesgo de alertar tambi\u00e9n a los atacantes.<\/p>\n","protected":false},"excerpt":{"rendered":"

Una vulnerabilidad en PHP obliga a parchear webs o desconectarlas. Cloudflare y Amazon detectan millones de intentos de ataque.<\/p>\n","protected":false},"author":3,"featured_media":7938,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[16],"tags":[5830,5831,5832],"class_list":["post-7939","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technology","tag-cloudflare","tag-matthew-prince","tag-wiz-wiz"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t