Información clave
Las interrupciones generalizadas de Internet y los errores 503 en toda Europa están relacionados con vulnerabilidades críticas en PHP, un lenguaje de código abierto que impulsa el 69.3% de los sitios web identificables. Los investigadores de seguridad identificaron dos fallos críticos, CVE-2026-109618 y CVE-2026-109619, conocidos colectivamente como PHP2Shell, que tienen una calificación de gravedad de 9.2 sobre 10.
PHP2Shell afecta a los servidores que ejecutan PHP 5.4 o posterior, impactando a más de 1.3 millones de servidores a nivel mundial. Aunque PHP ha lanzado parches para las versiones 8.2, 8.3, 8.4 y 8.5, la adopción generalizada se ve obstaculizada por la fragmentación de versiones y la dependencia de proveedores de alojamiento externos. Entidades importantes como la NSA y el NCSC del Reino Unido han aconsejado desconectar los sistemas que no se pueden parchear.
La industria de los videojuegos se ha enfrentado a interrupciones significativas debido a estas amenazas de seguridad. La tienda digital GOG se desconectó preventivamente durante aproximadamente cuatro horas antes de volver al servicio.
Además, los servidores de inicio de sesión de Final Fantasy XIV se desactivaron temporalmente para permitir que los equipos de seguridad implementaran los parches necesarios. Se insta a los administradores a aplicar parches de inmediato, realizar copias de seguridad completas de bases de datos y sitios web, y mantener un inventario de las aplicaciones que dependen de PHP. En los casos en que no sea posible aplicar parches de inmediato, los expertos recomiendan desconectar los sistemas no esenciales de la red hasta que las medidas de seguridad estén completamente implementadas.
