Noticias de Ciberseguridad Un proyecto de DERENZIN S.A.S.

Detalle de la noticia

Ciberseguridad

We shouldn't be surprised about the PHPocalypse, as the internet is built on sticks and glue

Fuente: The Register - Security Publicado: 26/10/2026 · 13:14 UTC
Compartir:
Ciberseguridad We shouldn't be surprised about the PHPocalypse, as the internet is built on sticks and glue
Imagen: The Register - Security

Las re­ve­la­cio­nes sobre las vul­ne­ra­bi­li­da­des co­no­ci­das co­lec­ti­va­men­te como PHP2Shell han im­pac­ta­do al mundo di­gi­tal, afec­tan­do a un por­cen­ta­je es­ti­ma­do de al­re­de­dor del se­ten­ta por cien­to de los si­tios web en in­ter­net. Este pro­ble­ma in­vo­lu­cra fa­llas de se­gu­ri­dad re­la­cio­na­das con la co­rrup­ción de me­mo­ria en el nú­cleo de PHP, abar­can­do ver­sio­nes desde hace apro­xi­ma­da­men­te una dé­ca­da. Un in­ves­ti­ga­dor in­de­pen­dien­te de­tec­tó el pro­ble­ma ini­cial y, tras fil­tra­cio­nes y un video pu­bli­ca­do con un ex­ploit, la Fun­da­ción PHP emi­tió una ad­ver­ten­cia de emer­gen­cia para que se im­ple­men­ta­ran par­ches lo antes po­si­ble.

La ex­plo­ta­ción de estas fa­llas po­dría per­mi­tir a los ata­can­tes ma­ni­pu­lar la me­mo­ria en la que con­fía PHP para lo­grar la eje­cu­ción re­mo­ta de có­di­go, lo que les daría la ca­pa­ci­dad de tomar el con­trol de si­tios web y robar datos de usua­rios. Aun­que se han re­gis­tra­do nu­me­ro­sos in­ten­tos de ata­que y se ha ob­ser­va­do ac­ti­vi­dad por parte de Ama­zon Web Ser­vi­ces (AWS) antes de la li­be­ra­ción de los par­ches, hasta el cie­rre de la in­for­ma­ción no se han con­fir­ma­do ata­ques exi­to­sos. No obs­tan­te, los ex­per­tos ad­vier­ten que los ser­vi­do­res he­re­da­dos que eje­cu­tan ver­sio­nes muy an­ti­guas y ca­re­cen de una ruta de ac­tua­li­za­ción di­rec­ta se­gui­rán ex­pues­tos du­ran­te mucho tiem­po.

El ori­gen de PHP se re­mon­ta a la dé­ca­da de 1990, cuan­do fue con­ce­bi­do como una he­rra­mien­ta para pro­gra­mar menos e in­ser­tar ma­cros en HTML, evo­lu­cio­nan­do pos­te­rior­men­te hasta vol­ver­se su­ma­men­te om­ni­pre­sen­te. El len­gua­je ha re­ci­bi­do crí­ti­cas his­tó­ri­cas por su di­se­ño y su en­fo­que de mez­clar có­di­go de pro­gra­ma­ción con len­gua­je de mar­ca­do, aun­que pla­ta­for­mas ma­si­vas como Fa­ce­book in­vir­tie­ron re­cur­sos sig­ni­fi­ca­ti­vos en su op­ti­mi­za­ción a lo largo de los años. Ex­per­tos se­ña­lan que la com­ple­ji­dad del pro­ble­ma ac­tual re­qui­rió par­ches ma­si­vos y que la si­tua­ción po­dría se­guir ge­ne­ran­do re­per­cu­sio­nes en go­bier­nos lo­ca­les, fe­de­ra­les y di­ver­sas or­ga­ni­za­cio­nes du­ran­te meses o años.