¡Se armó el ‘coro’ en el ciberespacio, mi gente! Sitios web de agencias gubernamentales y empresas por el mundo entero tuvieron que cerrar sus puertas digitales el miércoles. ¿La razón? Una ‘vaina’ seria: dos Fallas Críticas PHP salieron a la luz. Este lenguaje de programación es la columna vertebral de un viaje de páginas en internet, así que la situación está de lo más delicada.
Según la noticia, la mismísima Agencia de Seguridad Nacional de Estados Unidos (NSA) no perdió tiempo y le hizo un llamado urgente a todas las organizaciones: o aplican los parches ‘de una vez’ o desconectan los sistemas que estén en riesgo. La NSA advirtió que estas fallas son como un camino VIP directo al ‘coco’ de los servidores, o sea, al sistema de archivos o la base de datos. Un ‘tigueraje’ cibernético podría tomar el control sin necesidad de ninguna contraseña, ¡qué fuerte!
Es que el PHP no es poca cosa, mi hermano. Sirve de base para un sinnúmero de plataformas de diseño web que son ‘jevi’ para montar tiendas online, medios de noticias que nos mantienen informados, y hasta los mismísimos servicios gubernamentales que usamos a diario. Imagínate el desorden si todo eso se va a ‘pique’ por una vulnerabilidad. La magnitud de esta ‘situación’ es para tomarla en serio, créeme.
Lo más ‘chulo’ (o quizás preocupante, depende de cómo lo mires) de este hallazgo es que se da en medio de un ‘boom’ de descubrimientos de fallas de seguridad, gracias a los modelos de inteligencia artificial (IA) que están cada vez más potentes. El reporte indica que, si seguimos por este camino, el número de vulnerabilidades que se detecten en 2026 podría duplicar el récord del año pasado. ¡Eso sí que es una ‘vainita’ a la que hay que ponerle ojo!
Pero no todo es ‘mal de ojo’. Los voluntarios del proyecto PHP, que son unos ‘lumbreras’, se pusieron las pilas y soltaron una corrección el mismo miércoles para arreglar el problema. La PHP Foundation, que apoya a estos desarrolladores, fue clara en su blog: ‘Si usted usa PHP, es imperative actualizarlo de inmediato’. No hay que darle mente, hay que actuar ya.
Las fallas, según el reporte, fueron destapadas en agosto por la firma de seguridad Calif y por OpenAI –los creadores del ChatGPT, que las hallaron de forma independiente. Luego, Wiz, una empresa de seguridad en la nube de Google, encontró más formas de explotarlas. Se mantuvieron en secreto, comunicadas en privado a los desarrolladores de PHP mientras preparaban la solución. Pero, ¡ay, Dios mío!, los detalles se filtraron online el martes, un día antes de lo previsto, y eso armó un ‘corre corre’ para desconectar sitios.
Y la cosa no se quedó ahí. En Francia, un ‘país grande’, sitios de administraciones locales, como la Prefectura de Policía de París, amanecieron ‘inaccesibles’ desde el miércoles. Esto fue por petición de la Agencia Nacional de Ciberseguridad francesa, por la dichosa ‘vulnerabilidad crítica’. En Países Bajos, el servicio nacional de identidad digital DigiD, la página de la Cámara de Representantes y el centro nacional de ciberseguridad también se fueron ‘offline’ por si acaso, según la radiodifusora pública de allá. Una ‘desgracia’ en verdad.
Si te ha gustado este artículo, ¡compártelo con tus amigos, o déjanos un comentario!
Ingeniero de Sistemas especializado en Inteligencia Artificial y Automatización de Procesos. Con una trayectoria enfocada en la convergencia entre tecnología de vanguardia y comunicación digital, Ramón lidera la implementación de modelos generativos aplicados al periodismo dominicano. Su trabajo garantiza que la información que llega a la diáspora no solo mantenga nuestra identidad “del patio”, sino que cumpla con los más altos estándares de veracidad y optimización técnica de la web moderna (2026).
