El CEO de Microsoft califica la crisis de PHP como algo sin precedentes

El CEO de Microsoft ↘ 0.24%, Satya Nadella, afirmó el jueves que la carrera global por solucionar los fallos en el lenguaje de programación PHP no tiene paralelos recientes. "No he visto nada igual en mucho, mucho tiempo", declaró durante un evento de la compañía en Colonia, Alemania, según Reuters. Añadió que "fue un día largo y una noche larga, lo sé, para todo el personal de TI y seguridad", de acuerdo con The Independent.bbc.com+1

Sus comentarios se produjeron después de que los desarrolladores de PHP lanzaran correcciones el miércoles 21 de octubre para dos vulnerabilidades que habían permanecido en el software durante años antes de que la IA ayudara a descubrirlas. Desde entonces, gobiernos y empresas han estado trabajando en los parches mientras los intentos de hackeo se cuentan por millones, informó Reuters.bbc.com

Millones de intentos de ataque

Los fallos, registrados como CVE-2026-109618 y CVE-2026-109619 y apodados "php2shell", permiten a los atacantes ejecutar código de forma remota en servidores que no han sido parcheados, informó Fortune. Se estima que el 70% de los sitios web utilizan PHP. El CEO de Cloudflare ↘ 1.22%, Matthew Prince, señaló que los intentos de explotación pasaron de miles antes del anuncio a "decenas de miles en los 45 minutos posteriores, cientos de miles en 2 horas y millones ahora", según Reuters. Amazon ↗ 1.61% indicó que detectó un intento de explotación contra uno de sus sistemas señuelo el 17 de octubre, cuatro días antes de que los fallos se hicieran públicos, y que PHP2Shell "está siendo explotado ampliamente en la actualidad", informó ABC News.fortune.com+2

La firma de seguridad Calif descubrió los fallos en agosto utilizando el modelo GPT-5.6 Sol de OpenAI, como parte de una auditoría del código de PHP financiada por OpenAI, informó la AFP. Wiz Research también los encontró por su cuenta. Las versiones PHP 8.1 y anteriores no recibirán una corrección oficial, según Investing.com.afp.com+1

Cierres desde Tokio hasta Helsinki

En Japón, Nomura ↗ 1.33%, Mitsubishi UFJ Financial Group ↗ 1.85%, ANA y East Japan Railway suspendieron temporalmente algunos servicios en línea. Asahi Group Holdings y Tokio Marine Holdings también desactivaron sus sitios web, informó Reuters. La francesa Orange ↗ 0.31% restringió algunos sitios basados en PHP. El proveedor estatal de TI de Finlandia, Valtori, advirtió que restaurar los servicios "puede llevar días o incluso semanas", mientras que Corea del Sur elevó su nivel de alerta cibernética en el sector privado. La Agencia de Seguridad Nacional de EE. UU. pidió a las organizaciones que mantengan una "mayor vigilancia" en las próximas semanas, informó NPR.npr.org+1

Fatiga y desinformación

Trabajadores de TI dijeron a la BBC que las últimas 48 horas han sido agotadoras. "Ha sido implacable", comentó el administrador de sistemas británico Adam Mudd, según la BBC. Expertos señalaron que los informes falsos sobre exploits funcionales aumentaron el pánico, aunque hasta ahora no hay evidencia de brechas a gran escala. El fundador de Wordfence, Mark Maunder, advirtió que "necesitamos mejorar nuestra comunicación" antes de que las herramientas de IA descubran más fallos como estos, informó la BBC.bbc.com