Presidencia de Sudáfrica desconecta su sitio web por PHP2Shell

Gobiernos y organizaciones de todo el mundo mantuvieron sus sitios web fuera de servicio esta semana como medida de precaución ante PHP2Shell. El nombre abarca dos fallos críticos en PHP, el lenguaje de programación que sustenta cerca del 70% de los sitios web. Fueron detectados con ayuda de inteligencia artificial y parcheados el miércoles 21 de octubre. La presidencia de Sudáfrica desconectó su sitio el viernes. Su portavoz, Vincent Magwenya, afirmó que "tales advertencias no indican una brecha de seguridad". Los expertos en seguridad advierten que el peligro no ha pasado, ya que muchos servidores aún ejecutan versiones antiguas de PHP y los atacantes ya están intentando explotar los fallos.upi.com

Cómo la IA expuso los fallos

Los errores, registrados como CVE-2026-109618 y CVE-2026-109619, permiten a los atacantes ejecutar código en un servidor sin necesidad de iniciar sesión. Ambos obtuvieron una puntuación de 9.2 sobre 10 en la escala de gravedad de la industria, lo que los sitúa en el nivel crítico. Investigadores de la firma de seguridad Calif encontraron uno de los fallos en agosto utilizando el modelo GPT-5.6 Sol de OpenAI. El trabajo fue parte del programa Patch the Planet de OpenAI, y la firma Wiz descubrió los fallos de forma independiente. OpenAI declaró que dedicó dos meses a liderar un grupo de mantenedores y empresas de seguridad para preparar las correcciones. Los detalles se filtraron antes de tiempo, por lo que los mantenedores de PHP lanzaron el parche un día antes de la fecha prevista del 22 de octubre.en.sedaily.com+3

Sitios web desconectados en todo el mundo

En el Reino Unido, los ministros confirmaron el jueves que 32 servicios gubernamentales estuvieron temporalmente fuera de línea y otros cuatro estuvieron parcialmente inaccesibles. El miércoles por la noche, al menos siete de los 32 consejos de Escocia y seis de sus 14 juntas de salud retiraron sus sitios web, al igual que la Oficina de Responsabilidad Presupuestaria. Sitios en Francia, Alemania, los Países Bajos y Finlandia también se desconectaron.dig.watch+2

En Corea del Sur, la Oficina de Seguridad Nacional presidencial celebró una reunión de emergencia el jueves. Ese mismo día, el gobierno elevó su alerta cibernética para el sector privado de "interés" a "precaución". Las autoridades instaron a las organizaciones que ejecutan PHP 8.1 o versiones anteriores, que ya no reciben parches de seguridad, a actualizar sus sistemas.upi.com+1

Los ataques siguen aumentando

Amazon informó que detectó un intento de explotar PHP2Shell el 17 de octubre, cuatro días antes de que los fallos se hicieran públicos. Matthew Prince, director ejecutivo de Cloudflare, señaló que los intentos en su red pasaron de miles antes del anuncio a millones después.siliconangle.com+1

Adam Meyers, de CrowdStrike, afirmó que muchas versiones obsoletas de PHP siguen en uso y que el parche probablemente no solucionó todos los problemas. "Los actores maliciosos no necesitan descubrir la vulnerabilidad primero, pueden utilizarla como arma después", dijo. Jason Clinton, director de seguridad de la información de Anthropic, advirtió que "por muy mal que se hayan puesto las cosas en los últimos cuatro días, van a empeorar mucho antes de mejorar".cnn.com+1