El NCSC holandés investiga los primeros indicios de ataques exitosos a PHP

El Centro Nacional de Ciberseguridad (NCSC) de los Países Bajos está investigando los primeros indicios de ataques exitosos vinculados a dos fallos críticos en PHP, el lenguaje de programación que sustenta gran parte de la web. Según DutchNews, la agencia advirtió que la situación podría "empeorar rápidamente". Las señales provienen de la red internacional del centro. La agencia aún está verificando la veracidad de los informes y, hasta el momento, no ha detectado abusos en sitios web holandeses.dutchnews.nl

Ambos errores se conocen colectivamente como "PHP2Shell" y se rastrean como CVE-2026-109618 y CVE-2026-109619. Permiten que un atacante ejecute código en un servidor sin necesidad de iniciar sesión. Ambos tienen una calificación de severidad de 9.2 sobre 10. PHP lanzó las versiones corregidas 8.5.12, 8.4.27, 8.3.36 y 8.2.35 el 21 de octubre. Las versiones 8.1 y anteriores ya no reciben actualizaciones y permanecen expuestas.yahoo.com

Sitios desconectados

Muchos sitios web gubernamentales, de salud y de noticias se desconectaron mientras esperaban la solución. Los Países Bajos tomaron la iniciativa el miércoles 21 de octubre, seguidos por Bélgica, Alemania, Francia y Finlandia. Wikipedia desactivó partes de su sitio. La Oficina de Responsabilidad Presupuestaria del Reino Unido también se desconectó después de que el NCSC británico aconsejara retirar los sistemas que no pudieran repararse de inmediato. Un ministro británico informó que 32 servicios gubernamentales estuvieron inaccesibles durante las reparaciones. Downing Street aclaró que "esto no significa que hayan sido hackeados". Olly Whitehouse, director de tecnología del NCSC británico, afirmó que el problema se sentiría "universalmente", aunque señaló que hasta ahora no hay indicios de brechas de seguridad.yahoo.com+2

Millones de intentos de ataque

El CEO de Cloudflare ↗ 7.29%, Matthew Prince, declaró que la empresa detectó "miles" de intentos de explotar los fallos en las 10 horas previas a su anuncio. Esa cifra "saltó a decenas de miles en los 45 minutos posteriores al anuncio, cientos de miles en dos horas y millones ahora", afirmó. Amazon ↘ 0.95% detectó un intento de explotación contra uno de sus sistemas señuelo el 17 de octubre, cuatro días antes de que se hicieran públicos los fallos. Los detalles de los errores se filtraron en línea el 20 de octubre, antes de la divulgación planificada, lo que obligó a PHP a adelantar el lanzamiento del parche. El organismo de control de privacidad holandés indicó que no ha recibido informes de filtraciones de datos.bbc.com+3

El papel de la IA en el hallazgo de los fallos

Ryan Austin, investigador de la firma de seguridad Calif, descubrió los fallos en agosto utilizando un modelo de OpenAI, informó The Wall Street Journal. Austin lo calificó como "la vulnerabilidad más grave que he encontrado jamás", añadiendo que "comenzó con una corazonada que no habría podido resolver sin la IA". Calif, Wiz, OpenAI y Quarkslab divulgaron los errores conjuntamente, los cuales afectan a PHP 5.4 y versiones posteriores. Wiz estimó que "aproximadamente el 70%" de internet está afectado, una cifra que la BBC no pudo verificar.blog.cloudflare.com+2

El jefe de seguridad de Amazon, CJ Moses, advirtió que la IA significa que "más actores pueden actuar en cuestión de horas o incluso minutos una vez que se divulgan los detalles técnicos de una vulnerabilidad".bbc.com