Hackers atacan páginas web desaparecidas La carrera por actualizar PHP paraliza el Internet
Dos vulnerabilidades de seguridad críticas identificadas en PHP, designadas CVE-2026-109618 y CVE-2026-109619, permiten a los atacantes remotos ejecutar código arbitrario en servidores vulnerables sin autenticación previa. El equipo de desarrollo de PHP califica ambas fallas en 9.2 de 10 puntos, señalando que los sistemas que usan la extensión Apache mod_php están particularmente en riesgo debido a vectores de ataque conocidos. En respuesta a la amenaza, numerosos operadores de sitios web, incluida la Universidad de Viena, TU Wien y los medios de comunicación austriacos, desconectaron temporalmente sus sitios mientras esperaban parches. Las autoridades de seguridad aconsejaron desconectar los sistemas afectados de la Internet pública si las actualizaciones inmediatas no eran factibles. Se han lanzado versiones fijas de PHP, incluidas 8.5.12, 8.4.27, 8.3.36 y 8.2.35, y se insta a los usuarios de versiones anteriores no compatibles a actualizar. Las vulnerabilidades fueron descubiertas por la empresa de seguridad Wiz utilizando inteligencia artificial, y los primeros informes indican que los hackers ya han intentado explotar estas debilidades.
Dos vulnerabilidades de seguridad críticas en el lenguaje de scripting PHP, ampliamente utilizado en el lado del servidor, han obligado a millones de sitios web a nivel mundial a desconectarse o emitir alertas urgentes para un parche inmediato. Las fallas, identificadas como CVE-2026-109618 y CVE-2026-109619, permiten a los atacantes ejecutar código arbitrario en servidores vulnerables de forma remota sin requerir autenticación previa. 2 de 10, describiéndolos como una amenaza potencial excepcional. 4, que fue lanzado hace más de una década. Esta amplia gama deja servidores más antiguos y sin parches y dispositivos especializados, como unidades de almacenamiento conectadas a la red, particularmente expuestos. El incidente se desarrolló rápidamente el miércoles 21 de octubre de 2026.
Antes del lanzamiento oficial de las correcciones, las noticias de las fugas se extendieron, lo que provocó una ola de cierres preventivos en toda Europa y Asia. En Austria, la Universidad de Viena, la Universidad Técnica de Viena, el periódico de Baja Austria (NÖN), el servicio de distribución de la Agencia de Prensa Austriaca, la Autoridad de Administración de Vehículos de Carretera de Austria y la organización Caritas retiraron temporalmente sus servicios digitales de Internet. Las autoridades alemanas reaccionaron de manera similar, con las ciudades de Mainz, Potsdam y Halberstadt cerrando los portales municipales.
El hospital universitario Charité en Berlín, la compañía de transporte Üstra en Hannover y varias agencias estatales de protección constitucional en Baviera, Hesse y Turingia también se desconectaron. La Oficina Federal Alemana de Seguridad de la Información clasificó el nivel de riesgo como tres, naranja, indicando que eran necesarias contramedidas inmediatas para evitar una interrupción grave de las operaciones regulares. Acciones defensivas similares ocurrieron a nivel internacional. En Francia, el sitio web de la Prefectura de Policía de París fue eliminado tras la detección de la vulnerabilidad crítica.
En los Países Bajos, el centro nacional de seguridad cibernética, el Puerto de Rotterdam y la asociación nacional de fútbol suspendieron sus presencias en la web. Las autoridades de Dinamarca, Finlandia, Japón y Australia también emitieron advertencias y bloquearon los sitios web gubernamentales. La Fundación Wikimedia, operador de Wikipedia, declaró que había eliminado varios sistemas como precaución hasta que se pudieran aplicar parches seguros. Estos retiros generalizados crearon una brecha visible en la disponibilidad de Internet, afectando a todo, desde simples blogs hasta complejas plataformas de comercio electrónico y sistemas de gestión de contenidos como WordPress, que impulsa entre 400 y 500 millones de sitios web en todo el mundo.
Las vulnerabilidades fueron descubiertas a mediados de agosto de 2026 por dos firmas de seguridad independientes, Wiz y Calif. Ambas organizaciones utilizaron herramientas de inteligencia artificial para identificar las fallas. 6 modelo Sol, junto con su propia solución de ciberseguridad, Wiz Atlas, y Gemini 4 Argon de Google. Calif informó que detectó el primer problema el 1 de agosto de 2026. El proceso de descubrimiento destacó cómo las herramientas de IA están acelerando la identificación de defectos de software complejos, creando una presión de tiempo sobre los desarrolladores para producir y distribuir soluciones rápidamente. Las vulnerabilidades fueron nombradas PHP2Shell porque otorgan a los atacantes acceso de shell a los servidores comprometidos, lo que les permite tomar el control total del sistema.
Los investigadores de seguridad señalaron que el riesgo es mayor para los sistemas que ejecutan PHP con la extensión mod_php de Apache habilitada. Para esta configuración específica, existe una ruta de ataque funcional que permite la explotación incluso antes de que se ejecute el código de la aplicación. Un video que circuló antes de la divulgación oficial demostró cómo las vulnerabilidades podrían usarse para comprometer pilas de software populares, incluidos WordPress, MediaWiki, Drupal y phpBB. Una vez dentro de un servidor, los atacantes pueden robar datos confidenciales de los clientes, interrumpir el procesamiento de pagos, desfigurar sitios web o usar las máquinas comprometidas como puntos de lanzamiento para nuevos ataques contra otras redes.
El equipo de desarrollo de PHP lanzó actualizaciones de seguridad de emergencia a las 16:00 hora de Europa Central el miércoles. La fundación instó a todos los usuarios a actualizarse inmediatamente, afirmando que los cambios de configuración temporales podrían limitar las rutas de ataque conocidas, pero no reemplazan la necesidad del parche real. Se aconsejó a las organizaciones que utilizan versiones no compatibles de PHP que migren a las versiones actuales compatibles. Mientras que algunos operadores instalaron las actualizaciones en cuestión de horas, otros se enfrentaron a desafíos debido al hardware heredado o a entornos de servidores complejos. La evidencia sugiere que la explotación comenzó casi inmediatamente después de que la información se hizo pública.
Dane Knecht, director de tecnología de la empresa de seguridad Cloudflare, informó haber observado los primeros ataques que surgieron en las horas previas al lanzamiento oficial del parche. Su equipo actualizó las estrategias de mitigación a medida que aparecían nuevos vectores de ataque. Otra empresa de seguridad, sansec, afirmó que los ataques masivos comenzaron solo 15 minutos después de la publicación inicial de los detalles de la vulnerabilidad. La rápida respuesta de defensores y atacantes por igual ilustra los altos riesgos involucrados en la seguridad de las tecnologías fundamentales de Internet. A partir de la tarde del miércoles, muchas instituciones afectadas permanecieron desconectadas mientras los administradores verificaban sus sistemas y desplegaban los últimos parches de seguridad.
Ir a las fuentes primarias (4)
Las fuentes oficiales en las que se basa la cobertura. Léelas directamente para evitar el encuadre.
Dos vulnerabilidades críticas de seguridad, identificadas como CVE-2026-109618 y CVE-2026-109619, se han revelado en el software PHP, lo que permite a los atacantes hacerse cargo de los servidores que ejecutan versiones sin parches. Las fallas afectan a casi todas las versiones de PHP utilizadas actualmente, incluidas las versiones heredadas que se remontan a PHP 5.4, y representan un grave riesgo para los sistemas que utilizan el módulo mod_php donde ya existen exploits funcionales. Antes del lanzamiento oficial de los parches, muchas organizaciones, incluidas las universidades austriacas, la Caritas y varios proveedores de alojamiento, tomaron voluntariamente sus sitios web fuera de línea para evitar posibles violaciones. Las vulnerabilidades fueron descubiertas por la firma de ciberseguridad Wiz utilizando herramientas de inteligencia artificial, específicamente el modelo GPT-5.6 Sol de OpenAI, junto con otros métodos de detección impulsados por IA. Con una alta puntuación de gravedad de 9.2 en la escala CVSS, se insta a los administradores de sistemas a aplicar actualizaciones de inmediato para proteger su infraestructura contra la explotación generalizada.
Lectura del sesgo (Centro): El artículo informa sobre un incidente técnico de ciberseguridad que involucra vulnerabilidades de software. Si bien el impacto es significativo para la infraestructura web, el tema es apolítico, centrándose en el mantenimiento de TI, los protocolos de seguridad y el descubrimiento tecnológico en lugar del debate político o la política.
Por qué veracidad (85): Accurately identifies the CVEs, the specific risk associated with mod_php, and the pre-publication takedown of sites like universities and media outlets. It correctly cites Ars Technica regarding the circulating exploit video. The text cuts off before providing the specific CVSS score mentioned in t
Por qué objetividad (70): Uses somewhat dramatic language ('middle security panic', 'extremely dangerous') and focuses heavily on the chaos aspect rather than just the technical details. However, it remains largely informative and does not engage in excessive sensationalism beyond what is typical for breaking tech news.
HeuteIndependienteCentroVeracidad 60Objetividad 40hace 16 h
Dos vulnerabilidades de seguridad críticas identificadas en PHP, designadas CVE-2026-109618 y CVE-2026-109619, permiten a los atacantes remotos ejecutar código arbitrario en servidores vulnerables sin autenticación previa. El equipo de desarrollo de PHP califica ambas fallas en 9.2 de 10 puntos, señalando que los sistemas que usan la extensión Apache mod_php están particularmente en riesgo debido a vectores de ataque conocidos. En respuesta a la amenaza, numerosos operadores de sitios web, incluida la Universidad de Viena, TU Wien y los medios de comunicación austriacos, desconectaron temporalmente sus sitios mientras esperaban parches. Las autoridades de seguridad aconsejaron desconectar los sistemas afectados de la Internet pública si las actualizaciones inmediatas no eran factibles. Se han lanzado versiones fijas de PHP, incluidas 8.5.12, 8.4.27, 8.3.36 y 8.2.35, y se insta a los usuarios de versiones anteriores no compatibles a actualizar. Las vulnerabilidades fueron descubiertas por la empresa de seguridad Wiz utilizando inteligencia artificial, y los primeros informes indican que los hackers ya han intentado explotar estas debilidades.
Lectura del sesgo (Centro): El artículo cubre un incidente de ciberseguridad que involucra vulnerabilidades de software y gestión de parches. Si bien se menciona a instituciones específicas como las universidades y las agencias de noticias que toman medidas, el tema central es la infraestructura técnica y la seguridad digital en lugar de la política política, la gobernanza o la seguridad digital.
Por qué veracidad (60): Contains significant factual errors and exaggerations. Claims the risk level is '10 out of 10' (primary source implies high/critical but doesn't explicitly state a perfect 10/10 CVSS in the snippet, though often critical vulns are near this, the phrasing is hyperbolic). More critically, it states 'a
Por qué objetividad (40): Highly sensationalized tone ('Super-GAU', 'Mega-Shock', 'shocked students'). Uses emotional language to frame the event as a catastrophic internet failure rather than a serious security incident requiring patching. The framing is biased towards creating alarm rather than informing calmly.
Kleine ZeitungAfín a un partidoCentroVeracidad: sin fuente/documento oficial detectadoObjetividad 85hace 12 h
Dos vulnerabilidades críticas en el lenguaje de programación PHP ampliamente utilizado permiten a los atacantes ejecutar código malicioso en servidores extranjeros. Las fallas de seguridad ya han causado que numerosos sitios web en Austria y Alemania se desconecten. Las actualizaciones de seguridad que abordan estos problemas ahora están disponibles para que los usuarios las implementen.
Lectura del sesgo (Centro): El artículo informa sobre un problema técnico de ciberseguridad que involucra vulnerabilidades de software. Si bien menciona países específicos (Austria y Alemania), el tema es puramente tecnológico y apolítico, centrándose en la infraestructura de TI en lugar de la política gubernamental o los actores políticos.
Por qué veracidad: sin fuente/documento oficial detectado
Por qué objetividad (85): Maintains a professional, journalistic tone. Presents the facts neutrally without injecting fear-mongering or subjective opinion. The structure is clear and balanced, focusing on the threat and the solution.
Expertos en seguridad de TI de todo el mundo han emitido advertencias urgentes sobre dos vulnerabilidades críticas identificadas en el popular lenguaje de programación web PHP. Las fallas, designadas CVE-2026-109618 y CVE-2026-109619, tienen una calificación de riesgo máxima de 10 de 10 y afectan a todas las versiones sin parche de PHP 5 y posteriores. Los atacantes pueden explotar estas brechas para inyectar código malicioso, tomar el control completo de los servidores web afectados y robar datos confidenciales de los clientes. La firma de seguridad sansec informó que los ataques masivos comenzaron a los 15 minutos de la revelación de la vulnerabilidad. En respuesta, numerosas instituciones, incluida la Universidad de Viena, TU Wien, la Policía Federal Austriaca (ÖAMTC) y varias otras organizaciones, desconectaron temporalmente sus sitios web para evitar la explotación. Las actualizaciones de seguridad de emergencia fueron lanzadas por los desarrolladores de PHP el 21 de octubre de 2026, lo que provocó una acción inmediata de los operadores de sitios web para parchear los sistemas o desconectarlos de Internet.
Lectura del sesgo (Centro): El artículo cubre un incidente técnico de ciberseguridad que involucra vulnerabilidades de software. Si bien menciona instituciones específicas como universidades y agencias gubernamentales que toman acciones defensivas, el tema central es un problema tecnológico global en lugar de un debate político o una disputa política. El ph
Cómo lo cubrió cada lado
El mismo suceso, agrupado por la inclinación política de los medios que lo cubren.
progresista
centro
conservador
★
Cómo lo cubrió cada lado
Apoya noticias independientes y conscientes del sesgo y desbloquea el pulso social, el voto de la comunidad y todas las demás funciones para suscriptores.
Apoya noticias independientes y conscientes del sesgo y desbloquea el pulso social, el voto de la comunidad y todas las demás funciones para suscriptores.
Las principales afirmaciones fácticas y cuántas fuentes las respaldan o las rebaten.
★
Verificación de afirmaciones
Apoya noticias independientes y conscientes del sesgo y desbloquea el pulso social, el voto de la comunidad y todas las demás funciones para suscriptores.
ObjectiveNews se financia con los lectores y no tiene anuncios: te mostramos el sesgo en lugar de ocultarlo. Apoya el periodismo independiente por 4 €/mes.
Austria
