¡Mi gente, la cosa está que arde y el Internet ‘en el Aire’! Nos hemos enterado, ‘asegún’ los reportes de esta semana, que el veterano lenguaje de código abierto PHP, que soporta la friolera del 70% de las webs que usamos a diario, ha estado en la cuerda floja. Dos fallos graves han puesto a medio internet a sudar frío, con gobiernos y organizaciones apagando sus páginas ‘de una vez’ para parchear. Lo más ‘curioso’ y, a la vez, alarmante, es la estructura detrás de semejante gigante digital: la Fundación PHP, vital para que todo esto funcione, apenas cuenta con una empleada a tiempo completo, Elizabeth Barron, su directora ejecutiva, ‘o sea’, ella misma.
Resulta que esta ‘vaina’ de la precariedad no es un chismecito cualquiera; es una realidad que pende sobre la cabeza de gran parte de la infraestructura digital global. Elizabeth Barron le ha ‘contado a Reuters’ que, además de ella a tiempo completo, solo hay 14 contratistas, la mayoría trabajando a tiempo parcial. Para un lenguaje que es la columna vertebral de ‘un viaje de’ servicios y plataformas, esta falta de personal y la dependencia de donaciones y subvenciones, junto a una junta voluntaria, es un ‘bacano’ que podría salir ‘carísimo’. Es como si la autopista principal del país tuviera un solo ingeniero y un par de ayudantes para mantenerla funcionando.
La cronología de esta crisis es todo un ‘drama’. Una de las vulnerabilidades se detectó por allá por el 2024 durante una revisión, pero en ese momento no se encontró una forma de explotarla, lo que hizo difícil su corrección. Pero el ‘tigueraje’ cibernético no duerme, y en el 2026, la vulnerabilidad salió a la luz de forma externa. La firma Calif, OpenAI y Wiz informaron a la fundación en agosto y septiembre, respectivamente. Luego, el 20 de octubre, se filtraron los identificadores de los fallos, forzando a que el parche se adelantara un día, en un corre corre que ni te cuento.
Un día después de que el parche saliera al ruedo, Cloudflare registró millones de intentos de ataque, lo que nos da una idea del ‘lío’ en el que estábamos. La directora ejecutiva de la fundación, según la noticia, no tiene pruebas de que se explotaran las vulnerabilidades antes de hacerse públicas o en webs ya parchadas. Sin embargo, ‘asegún’ Amazon, sus sistemas de señuelo detectaron un intento de ataque el 17 de octubre desde una IP anonimizada. Quién fue, cómo lo sabían y si era solo una ‘chercha’, es un misterio que aún no se ha resuelto. Lo cierto es que la amenaza estuvo ahí, ‘palpable’.
La importancia de todo esto es ‘demasiado’ grande. Los fallos no están en un ‘plugin’ o una aplicación cualquiera, sino en el propio PHP. Esto significa que no basta con actualizar el contenido de una web; hay que actualizar el PHP en cada servidor, y eso es una tarea compleja que puede romper la compatibilidad con otras aplicaciones. No es solo un problema para las ‘webmasters’, sino que afecta a empresas y gobiernos. Como bien dice Barron, dada la dependencia de tantos entes, PHP está ‘increíblemente infrafinanciado’, una situación que no tiene ‘pie ni cabeza’.
En medio de este ‘ajetreo’, la Inteligencia Artificial (IA) juega un papel de doble filo. Por un lado, ayuda al equipo de investigación a dar con fallos que llevan una década ahí y aumenta la eficiencia en la programación, lo cual es ‘vital’ cuando faltan manos. Pero por el otro, ¡ay, mi madre!, la IA también aumenta la carga de trabajo. La fundación está recibiendo casi el doble de propuestas de cambios de código que hace un año, pero el número de colaboradores no se ha duplicado, lo que deja a unas pocas personas con experiencia con una carga ‘brutal’ de revisión. ¡Una ‘vaina’ que hay que buscarle la vuelta!
Esta situación con PHP es un claro ejemplo de cómo la fragilidad en la base de nuestro mundo digital puede ponerlo todo ‘patas arriba’. Es un recordatorio de que estas infraestructuras críticas, aunque sean de código abierto y ‘chulas’, necesitan un soporte constante y bien financiado para no dejarnos a todos ‘en el aire’. Es hora de que el mundo ponga atención a estas fundaciones que hacen un trabajo ‘tremendo’ con recursos limitadísimos.Si te ha gustado este artículo, ¡compártelo con tus amigos, o déjanos un comentario!
Ingeniero de Sistemas especializado en Inteligencia Artificial y Automatización de Procesos. Con una trayectoria enfocada en la convergencia entre tecnología de vanguardia y comunicación digital, Ramón lidera la implementación de modelos generativos aplicados al periodismo dominicano. Su trabajo garantiza que la información que llega a la diáspora no solo mantenga nuestra identidad “del patio”, sino que cumpla con los más altos estándares de veracidad y optimización técnica de la web moderna (2026).
