PHP es el “motor” que hace funcionar una gran parte de internet. Lo usa casi el 70% de los sitios web cuyo lenguaje de servidor se conoce, y está detrás de plataformas como WordPress.
¿Qué pasó?
Esta semana se confirmaron dos fallos de seguridad graves en PHP. Los dos tienen una calificación de 9,2 sobre 10 y podrían permitir que un atacante ejecute código malicioso en un servidor sin necesidad de iniciar sesión. Es como si alguien pudiera entrar a tu casa sin forzar la puerta y sin que le abras.
¿Por qué es tan serio?
El problema está en PHP mismo, no en un plugin, así que actualizar solo el contenido de la web o sus plugins no lo arregla. bluewin
Los atacantes no tienen que ir sitio por sitio: pueden rastrear internet buscando servidores con versiones vulnerables. df
Varios gobiernos europeos apagaron sus webs por precaución, entre ellos Francia, Países Bajos y Finlandia.
¿Cuál es la solución?
PHP publicó correcciones para las versiones 8.2 a 8.5, y lo que toca es actualizar PHP en el servidor o pedírselo al proveedor de hosting. Ojo: las versiones 8.1 y anteriores ya no reciben actualizaciones oficiales, así que quienes sigan en esas están en más riesgo.
Pero no te preocupes, en Colombia, informática ya lo solucionamos: https://www.colombiainformatica.com/clientes/index.php/announcements/11/Aviso-de-seguridad-Vulnerabilidades-de-PHP-CVE-2026-109618-y-CVE-2026-109619.html
No comment