Noticia
El Hypertext Preprocessor es un lenguaje de código abierto, diseñado principalmente para el desarrollo y utilizado por el 70 % de las páginas.
PERIODISTA DE BREAKING NEWS21.10.2026 11:01 Actualizado: 21.10.2026 16:26
Japón y varios países europeos emitieron este miércoles 21 de octubre una alerta "con gran urgencia" tras el descubrimiento de dos vulnerabilidades graves en PHP, un lenguaje de programación utilizado por gran parte de los sitios de internet de todo el mundo, en medio de una ola de ciberataques recientes en el archipiélago.
"El equipo de seguridad de PHP ha emitido una alerta sobre dos vulnerabilidades graves. Verifiquen si están utilizando PHP en sus sitios web públicos y prepárense para aplicar lo antes posible el parche de corrección que se publicará esta noche", advirtió en un comunicado la primera ministra japonesa, Sanae Takaichi.
Problemas con el lenguaje PHP
La Oficina Nacional de Coordinación de Ciberseguridad del país asiático advirtió, por su parte, que los sitios web y otros sistemas pueden verse comprometidos "si no se toman las medidas adecuadas", y pidió a los operadores de páginas web que no puedan aplicar el parche de corrección suspender temporalmente sus sitios web u otros servicios.
Asimismo, numerosas instituciones públicas, empresas y medios de comunicación de los Países Bajos han desconectado este miércoles sus páginas web como medida preventiva ante el riesgo de ciberataques, después de que se descubrieran dos vulnerabilidades graves en PHP.
Según pudo corroborar Efe, entre los afectados están la página oficial del Parlamento, el portal gubernamental MijnOverheid, además de DigiD, el sistema de identificación digital que permite a los ciudadanos acceder a servicios públicos, como los de la administración tributaria o la sanidad.
También han retirado sus páginas web el Centro Nacional de Ciberseguridad (NCSC), la Autoridad de Protección de Datos y varias empresas de transporte, mientras que medios de comunicación como RTL y Tweakers han tomado medidas similares.
En Alemania, la Oficina Federal de Seguridad en las Tecnologías de la Información (BSI) alertó este miércoles ante el riesgo de ciberataques, después de que se descubrieran vulnerabilidades graves en PHP.
"En estos momentos, unas vulnerabilidades críticas en el lenguaje de programación PHP suponen una amenaza para las aplicaciones web de todo el mundo", indicó la autoridad alemana para la seguridad informática en un comunicado.
La BSI instó en su comunicado "a los responsables de seguridad informática y a los operadores a que instalen de inmediato" las actualizaciones correspondientes.
Las vulnerabilidades, en un lenguaje de programación que está presente en cerca del 70 % de las webs de todo el mundo, han desatado una alerta mundial.
"Debido a la gravedad de estas fallas y al uso generalizado de PHP, consideramos que este error es una de las vulnerabilidades más importantes de los últimos tiempos", afirmó OpenAI en la red social X, al afirmar que sus modelos ayudaron a investigadores a descubrir los fallos de seguridad.
Tras una alerta emitida este miércoles por el servicio de ciberseguridad de la Unión Europea (CERT-EU), algunos países europeos han desconectado sus páginas web.
Los fallos podrían permitir a los ciberdelincuentes acceder de forma remota a los servidores de las páginas afectadas, hacerse con su control o robar información de sus usuarios.
La alerta llegó a Japón en un contexto de ciberataques masivos en los últimos meses, que han expuesto los datos de millones de personas, afectando a todo tipo de empresas y entes públicos.
El listado de firmas japonesas afectadas no hace más que crecer cada día que pasa: desde el transporte, la restauración y el comercio, hasta los servicios de prevención de desastres naturales, que se vieron obligados a suspender temporalmente el sistema de alertas de emergencias en varios municipios.
Sitios web de algunos países caídos
El pasado martes 20 de octubre, la filial de ciberseguridad del conglomerado tecnológico japonés GMO afirmó haber confirmado el uso del agente de inteligencia artificial (IA) chino ARTEX en ciberataques registrados recientemente en Japón, después de que se identificara el uso de esta misma herramienta en los hackeos contra bancos de Corea del Sur.
Un portavoz del Parlamento neerlandés confirmó la desconexión preventiva de la web y explicó que las vulnerabilidades afectan a sitios de todo el mundo y podrían permitir a "personas malintencionadas" hacerse con el control de los servidores.
La situación también afecta a la educación superior, donde se han desconectado partes de la infraestructura informática compartida por universidades, centros de formación profesional, hospitales universitarios e institutos de investigación.
Además, la empresa NotuBiz, que presta servicios digitales a más de un centenar de administraciones locales, ha suspendido temporalmente sus sistemas, utilizados para publicar documentos oficiales y facilitar el seguimiento de reuniones municipales y provinciales.
El NCSC aseguró que, por el momento, no ha detectado pruebas de que estas vulnerabilidades estén siendo explotadas activamente, aunque la empresa estadounidense de ciberseguridad Cloudflare, que protege millones de páginas frente a ataques informáticos, ya ha identificado los primeros intentos de aprovechar los fallos.
"Mientras no se actualicen, probablemente sea vulnerable cualquier sistema que utilice PHP y sea accesible desde internet", advirtió el organismo neerlandés, que recomendó a las organizaciones evaluar sus riesgos y desconectar temporalmente los servicios que no puedan proteger.
Los responsables de PHP anunciaron que publicarán esta tarde dos actualizaciones para corregir las vulnerabilidades.
Ambos fallos han recibido una puntuación de 9,2 sobre 10 en la escala internacional utilizada para medir la gravedad de las vulnerabilidades informáticas.
Por ahora, la desconexión de los servicios en Países Bajos responde principalmente a medidas de precaución y no significa necesariamente que las páginas afectadas hayan sufrido un ataque o que se hayan robado datos.
"Consideramos probable que se produzca un aprovechamiento a gran escala y a corto plazo, en las pocas horas siguientes a la publicación de las actualizaciones de seguridad", dijo Thomas Caspers, vicepresidente de la BSI.
Como consecuencia de este riesgo, según informó el diario Bild, el Hospital Universitario Charité de Berlín, entre otras instituciones, desconectó su página web como medida preventiva.
"Numerosas administraciones públicas, universidades y hospitales retiraron el miércoles sus páginas web de la red como medida de precaución", señaló el diario más leído de Alemania en su edición digital.
Según el semanario Der Spiegel, que citó al portal especializado Heise.de, debido a las vulnerabilidades detectadas, "los atacantes podrían introducir software malicioso", lo que "haría que millones de servidores web fueran vulnerables de la forma más sencilla".
Agencia EFE.
💬 Debate de la Comunidad 0