Internet: Miles de webs salen de línea por exposición a ataques

El mundo de la programación e internet vivió una jornada convulsa este miércoles (21/10) cuando una actualización impactó a escala global y dejó miles de sitios expuestos a ataques cibernéticos. El hecho encendió las alarmas incluso a nivel gubernamental, con varios estados emitiendo alertas y anticipos.

En concreto, la situación afectó a las webs basadas en lenguaje PHP. Se trata de una codificación específica que sirve de base a gran parte de las páginas que están en línea y que sufrió una actualización general programada.

El salto a la nueva versión de PHP permitió mejorar la estructura de seguridad de dichas páginas eliminando al menos dos vulnerabilidades expuestas. Sin embargo, no todos los dominios cuentan con mantenimiento permanente, habiendo quedado estos expuestos ante la actualización y la velocidad de los hackers maliciosos.

Al respecto, la Agencia de Seguridad Nacional de los Estados Unidos emitió una alerta anticipando el salto en el sistema e instando a los equipos técnicos a ejecutar las actualizaciones, blindar sus dominios o bien sacarlos de línea mientras se produce el traspaso. La vulnerabilidad afectó especialmente a sitios gubernamentales, comercios online e incluso sitios de noticias.

En el mismo tono, agencias nacionales de Japón y Países Bajos también emitieron alertas referidas a la necesidad de actualización de estructuras basadas en PHP.

Una actualización dejó expuestas a miles de webs.

Qué es PHP

Con efecto inmediato, se recomienda a todas las organizaciones que utilizan PHP en sus sistemas que se preparen para una actualización que aborda dos vulnerabilidades críticas. PHP se utiliza ampliamente en aplicaciones web. Estas vulnerabilidades suelen proporcionar acceso directo al sistema de archivos o la base de datos del servidor. Si no es posible realizar una actualización inmediata, se recomienda que las organizaciones desconecten el sistema hasta que se haya solucionado por completo la vulnerabilidad. La NSA proporcionará próximamente instrucciones más específicas, advirtieron. Con efecto inmediato, se recomienda a todas las organizaciones que utilizan PHP en sus sistemas que se preparen para una actualización que aborda dos vulnerabilidades críticas. PHP se utiliza ampliamente en aplicaciones web. Estas vulnerabilidades suelen proporcionar acceso directo al sistema de archivos o la base de datos del servidor. Si no es posible realizar una actualización inmediata, se recomienda que las organizaciones desconecten el sistema hasta que se haya solucionado por completo la vulnerabilidad. La NSA proporcionará próximamente instrucciones más específicas, advirtieron.

El lenguaje PHP domina el diseño web generalizado. En internet, el lenguaje es utilizado por más del 70% de los dominios en línea, aunque su utilización a demostrado un descenso sostenido (74% en 2025).

De todo ese universo, poco más de 63% ha alcanzado actualizaciones de las últimas versiones, revelando vulnerabilidad a gran escala en una cantidad innumerable de sitios. Así, el lanzamiento de la versión 8.6 y sus futuras renovaciones inmediatas ampliaría la brecha con los sitios “desactualizados”.

Al igual que otros lenguajes, PHP obtiene actualizaciones anuales permanentes. Las mejoras son compartidas por la comunidad programática y muchas veces se ejecutan de manera confidencial para evitar exponer vulnerabilidades a organizaciones maliciosas.

Qué significa si tenés un sitio

En caso de poseer dominios en línea activos, los especialistas señalaron la necesidad de consultar al hosting la versión de PHP que se utiliza. Al respecto, y al contar con versiones desactualizadas, se deben ejecutar renovaciones a versiones que cuenten con mejores niveles de seguridad.

Esto implica tiempo e inversiones que varían según el “tamaño” del dominio. Aquellos de diseño simple pueden ejecutar el salto en pocas horas, mientras que sitios de alta complejidad pueden demandar semanas de reestructuración.

Para los navegantes de internet, la problemática impactaría del lado de la salida de servicio de numerosas páginas, en especial aquellas diseñadas con Wordpress, que abarcan más del 40% de los dominios vigentes.