Severas Vulnerabilidades en PHP Descubiertas, Amenazando a Millones de Sitios Web y Plataformas Cripto

Recientes hallazgos de investigadores de seguridad han revelado severas vulnerabilidades en PHP, el lenguaje de scripting de código abierto que impulsa aproximadamente el 70% de los sitios web del mundo. Estas vulnerabilidades, conocidas colectivamente como PHP2Shell, son consideradas algunas de las fallas más graves en PHP descubiertas en más de una década, y se les compara con el infame incidente de Heartbleed.

Las vulnerabilidades fueron identificadas durante una auditoría realizada por la firma de seguridad Calif en agosto de 2026, utilizando el modelo GPT-5.6 Sol de OpenAI para analizar el código de PHP. Las fallas permiten la ejecución remota de código, lo que habilita a los atacantes para ejecutar comandos no autorizados en los servidores, exponiendo potencialmente datos sensibles de los usuarios y sirviendo como puerta de entrada para ataques cibernéticos adicionales.

La urgencia de la situación aumentó cuando los desarrolladores de PHP lanzaron parches de emergencia el 21 de octubre de 2026, calificados con un 9.2 de 10 en severidad. Cloudflare reportó intentos de atacantes de explotar estas vulnerabilidades contra sus clientes, lo que llevó a cierres preventivos de varios sitios web gubernamentales europeos.

Las plataformas cripto, especialmente aquellas que utilizan PHP para el procesamiento de pagos, están en un riesgo elevado. Las vulnerabilidades podrían permitir a los hackers acceder a información sensible, incluyendo contraseñas y tokens de autenticación, comprometiendo potencialmente las cuentas de los usuarios. Jugadores importantes en el espacio cripto, como Binance Pay y Crypto.com Pay, podrían verse afectados si sus sistemas permanecen sin parches.

Los expertos aconsejan a todos los operadores de sitios web, especialmente aquellos en el sector de criptomonedas, que prioricen las actualizaciones inmediatas de sus sistemas. OpenAI ha iniciado un programa llamado ‘Patch the Planet’, comprometiendo $1 mil millones para apoyar a los defensores en la resolución de estas vulnerabilidades. La situación subraya la necesidad crítica de medidas de seguridad robustas en un paisaje digital cada vez más interconectado.

A medida que la situación evoluciona, sigue siendo crucial que los usuarios verifiquen el estado de seguridad de sus plataformas y ejerzan precaución al participar en transacciones de criptomonedas.