En Búsqueda y Galería nos estamos renovando. Para mejorar tu experiencia te pedimos que actualices tus datos. Una vez que completes los datos, tu plan tendrá un precio promocional:
* Podés cancelar el plan en el momento que lo desees
¡Hola !
En Búsqueda y Galería nos estamos renovando. Para mejorar tu experiencia te pedimos que actualices tus datos. Una vez que completes los datos, por los próximos tres meses tu plan tendrá un precio promocional:
* A partir del cuarto mes por al mes. Podés cancelar el plan en el momento que lo desees
+
Tu aporte contribuye a la Búsqueda de la verdad
Suscribite ahora y obtené acceso ilimitado a los contenidos de Búsqueda y Galería.
Suscribite a Búsqueda
DESDE
UYU
299
/mes*
* Podés cancelar el plan en el momento que lo desees
¡Hola !
El venció tu suscripción de Búsqueda y Galería. Para poder continuar accediendo a los beneficios de tu plan es necesario que realices el pago de tu suscripción.
Cinco claves de la crisis cibernética de PHP que encendió alarmas a nivel global
Dos vulnerabilidades en PHP, uno de los lenguajes de programación tradicionales en sitios web, fueron detectadas y obligaron a entidades educativas, gubernamentales, partidos políticos y organizaciones a dar de baja temporalmente sus espacios. ¿Qué tipos de peligros implican estas debilidades? ¿Quiénes las detectaron? ¿A quiénes afectó?
El sitio web de la Universidad de Ginebra se encuentra fuera de servicio tras una alerta del Equipo Europeo de Respuesta a Emergencias Informáticas (CERT-EU) después de que se descubriera una vulnerabilidad en Ginebra, Suiza, el 21 de octubre de 2026
El venció tu suscripción de Búsqueda y Galería. Para poder continuar accediendo a los beneficios de tu plan es necesario que realices el pago de tu suscripción.
A continuación, algunas claves para entender de qué se trata esta situación y qué peligros potenciales hay detrás.
1. ¿Qué es el lenguaje PHP?
Es un formato de programación utilizado para montar páginas en la web. Es gratuito, de código abierto y mantenido voluntariamente, sin necesidad de que los dueños de los sitios web deban interactuar con él.
Por ejemplo, es el motor de WordPress, que apoya al 40% de los blogs, espacios de pequeñas empresas, medios de comunicación y organizaciones gubernamentales. Especialistas en tecnologías web, como la empresa W3Techs, afirman que está presente en casi el 70% de los sitios donde el lenguaje de programación es visible.
AHORA | El gobierno toma medidas preventivas de ciberseguridad que pueden afectar el funcionamiento del portal del Estado.https://t.co/k9kc3SGhFC
Aún no está completamente claro, pero operadores hallaron dos vulnerabilidades críticas en este sistema de lenguaje, lo que llevó a sitios gubernamentales de distintas partes del mundo, incluyendo casi toda Europa, a quedarse offline durante un tiempo.
Rápidamente, los desarrolladores de PHP se pusieron a trabajar en parches para tapar las dos falencias críticas. No obstante, por sugerencia de las autoridades de ciberseguridad de la Unión Europea, quienes no pudieran aplicar estas soluciones debían salir del servicio web.
3. ¿Qué peligros implican estas fallas?
Estos riesgos son considerados un 9,2 de 10 en la escala de gravedad CVSS v4.0, el sistema de puntuación para estos casos.
El equipo de respuesta a la ciberseguridad de la UE detalló que la calificación apunta a una ejecución remota de código sin autenticación. Es decir, que el servidor queda expuesto a través de internet, y que un atacante puede acceder a él sin necesidad de credenciales ni contraseñas.
En este contexto, quien se aproveche de estas falencias puede robar datos, alterar páginas o comprometer al sistema cibernético.
4. ¿Quién halló la vulnerabilidad?
Investigadores de la empresa de seguridad Calif, junto a OpenAI, reportaron la primera falla de PHP el 11 de agosto. Wiz, una empresa de seguridad perteneciente a Google, también descubrió las vulnerabilidades de forma independiente y reportó otra el 24 de agosto.
“Se encuentran entre las vulnerabilidades más graves descubiertas en PHP y posiblemente en la historia del software”, aseveró Wiz. También agregó la compañía que fallos subyacentes habían estado presentes durante décadas, pero que su explotación superaba la capacidad de los investigadores humanos.
5. ¿A quiénes afectó?
Por ejemplo, alcanzó al proveedor federal alemán de servicios informáticos, quien tuvo que desactivar distintos sitios web. En Francia, el Ministerio del Interior desactivó temporalmente las páginas de las oficinas administrativas de gobiernos locales.
También alcanzó al ministerio de Asuntos Exteriores de Bélgica, aunque confirmaron que no hubo explotaciones de las vulnerabilidades. En Países Bajos, la federación de fútbol nacional, los cinco principales partidos políticos, el Puerto de Rotterdam y sitios de hospitales siguieron las indicaciones preventivas y desconectaron sus sitios web.
+ 
