Alarma mundial por fallas de seguridad en apps y sitios web

Este 21 de octubre se dieron a conocer vulnerabilidades críticas en el lenguaje de programación PHP, utilizado para sitios web y aplicaciones, detectadas con ayuda de inteligencia artificial. El FBI emitió una primera advertencia ese mismo día y hoy publicó una nueva alerta sobre el riesgo de ataques a servidores y robo de información confidencial.

La inteligencia artificial contribuyó al descubrimiento de dos vulnerabilidades críticas en PHP, un lenguaje de programación ampliamente utilizado para desarrollar sitios web y aplicaciones. Tras conocerse las fallas, el Buró Federal de Investigación (FBI) de Estados Unidos advirtió sobre los riesgos que representan para servidores y redes informáticas. Las vulnerabilidades, identificadas como CVE-2026-109618 y CVE-2026-109619 podrían permitir que un atacante ejecute código de manera remota en sistemas vulnerables, facilitando el acceso no autorizado a servidores y poniendo en riesgo datos confidenciales.

El FBI alertó que la explotación de estas vulnerabilidades podría afectar el funcionamiento de sitios web y servicios digitales, además de facilitar intrusiones en redes informáticas. Por ello, la agencia exhortó a las organizaciones y a los administradores de sistemas a revisar sus servidores e identificar si utilizan versiones de PHP que puedan estar expuestas.

Ante este escenario, las recomendaciones incluyen instalar las actualizaciones de seguridad disponibles, revisar los registros de actividad para detectar comportamientos sospechosos y aplicar medidas de protección adicionales. En los casos en que no sea posible corregir las fallas de inmediato, se recomienda evaluar el aislamiento temporal de los sistemas vulnerables.

Las vulnerabilidades ponen de relieve el papel que puede desempeñar la inteligencia artificial en la detección de problemas de ciberseguridad, pero también la importancia de corregirlos oportunamente. Aunque existen parches para atender las fallas reportadas, los responsables de los sistemas deben verificar que las actualizaciones se hayan instalado correctamente para reducir el riesgo de ataques.