{"id":1033090,"date":"2026-10-21T14:42:21","date_gmt":"2026-10-21T18:42:21","guid":{"rendered":""},"modified":"2026-10-21T15:00:58","modified_gmt":"2026-10-21T19:00:58","slug":"alerta-mundial-ante-las-vulnerabilidades-que-ponen-en-grave-riesgo-los-servidores-web","status":"publish","type":"post","link":"https:\/\/noticel.com\/en\/noticias\/20261021\/alerta-mundial-ante-las-vulnerabilidades-que-ponen-en-grave-riesgo-los-servidores-web\/","title":{"rendered":"Alerta mundial ante las vulnerabilidades que ponen en grave riesgo los servidores web"},"content":{"rendered":"

<\/p>\n\n\n\n

MADRID \u2014 Varios pa\u00edses lanzaron ya alertas ante las vulnerabilidades que se detectaron en un lenguaje de programaci\u00f3n (el PHP) muy utilizado para crear p\u00e1ginas web y aplicaciones y que pueden acarrear importantes riesgos para esos servidores.<\/p>\n\n\n\n

Entre los pa\u00edses que ya lanzaron esas alertas est\u00e1n Estados Unidos, Espa\u00f1a, Alemania, Pa\u00edses Bajos, Alemania o el Reino Unido, que advirtieron de que todas las organizaciones que utilicen ese lenguaje en sus sistemas deben prepararse para instalar una actualizaci\u00f3n que corrija las dos vulnerabilidades \u00abcr\u00edticas\u00bb que se detectaron.<\/p>\n\n\n\n

La Agencia de Seguridad Nacional de Estados Unidos (NSA, por sus siglas en ingl\u00e9s) advirti\u00f3 este mi\u00e9rcoles de esas vulnerabilidades, y de que esos fallos pueden proporcionar una v\u00eda directa al sistema de archivos o a la base de datos del servidor, por lo que recomend\u00f3 desconectar temporalmente los sistemas si no es posible actualizarlos de inmediato.<\/p>\n\n\n\n

En Espa\u00f1a, el Instituto Nacional de Ciberseguridad (Incibe) emiti\u00f3 una alerta ante estas vulnerabilidades, calific\u00f3 la importancia del aviso en su nivel m\u00e1ximo (‘importancia cr\u00edtica’), y avis\u00f3 de que atacantes remotos no autenticados podr\u00edan ejecutar c\u00f3digos y tomar el control de un servidor web sin tener los privilegios para ello.<\/p>\n\n\n\n

Las vulnerabilidades que se detectaron est\u00e1n clasificadas con una puntuaci\u00f3n de severidad ‘cr\u00edtica’, de 9,2 en una escala que abarca del 0 al 10, inform\u00f3 el Incibe.<\/p>\n\n\n\n

‘PHP’ es un lenguaje de programaci\u00f3n que se utiliza principalmente para crear p\u00e1ginas web din\u00e1micas y aplicaciones que funcionan en internet, en las que esos sitios no se limitan a mostrar informaci\u00f3n est\u00e1tica, sino que pueden responder e interactuar con el usuario.<\/p>\n\n\n\n

Entre las soluciones a este grave problema que afecta a uno de los lenguajes de programaci\u00f3n m\u00e1s utilizados del mundo, las agencias de seguridad apuntaron la de aplicar las versiones corregidas, y comunicaron que ya est\u00e1n disponibles las actualizaciones que solucionan esas vulnerabilidades.<\/p>\n\n\n\n

Por ello, aconsejaron actualizar \u00abde inmediato\u00bb esa herramienta e hicieron una serie de recomendaciones para adoptar medidas temporales en caso de que no se pueda actualizar de forma inmediata.<\/p>\n\n\n\n

Esas medidas temporales reducen la exposici\u00f3n a algunas ‘rutas’ concretas, pero el Incibe espa\u00f1ol advirti\u00f3 de que la actualizaci\u00f3n es la \u00fanica soluci\u00f3n completa, y alert\u00f3 de que si no se puede actualizar un sistema que est\u00e1 expuesto a internet, se debe aislar de las redes p\u00fablicas hasta que se consiga aplicar la versi\u00f3n corregida.<\/p>

Advertisements<\/div>\"\"<\/a><\/div>\n\n\n\n

Las vulnerabilidades que se diagnosticaron se refieren a un fallo en la gesti\u00f3n de la memoria que puede provocar que PHP maneje datos internos en un estado incorrecto, lo que podr\u00eda ser utilizado por un atacante; y que el ‘lenguaje’ conserve informaci\u00f3n interna de una petici\u00f3n anterior y la use incorrectamente al procesar otra.<\/p>\n\n\n\n

En Alemania, la Oficina Federal de Seguridad en las Tecnolog\u00edas de la Informaci\u00f3n (BSI) alert\u00f3 ante el riesgo de ciberataques, despu\u00e9s de que se descubrieran esas vulnerabilidades graves en este lenguaje, y asegur\u00f3 que \u00aben estos momentos, unas vulnerabilidades cr\u00edticas en el lenguaje de programaci\u00f3n PHP suponen una amenaza para las aplicaciones web de todo el mundo\u00bb.<\/p>\n\n\n\n

En Pa\u00edses Bajos, numerosas instituciones p\u00fablicas, empresas y medios de comunicaci\u00f3n desconectaron sus p\u00e1ginas web como medida preventiva ante el riesgo de ciberataques por la misma raz\u00f3n, y Jap\u00f3n emiti\u00f3 tambi\u00e9n una alerta en el mismo sentido.<\/p>\n\n\n\n

Por su parte, numerosas webs de instituciones p\u00fablicas, medios de comunicaci\u00f3n, hospitales y empresas de B\u00e9lgica quedaron desconectadas como medida preventiva.<\/p>\n\n\n\n

El primer gran apag\u00f3n institucional lleg\u00f3 desde Flandes, cuyo ministro-presidente, Matthias Diependaele, anunci\u00f3 en la red social X que hab\u00eda ordenado retirar de forma temporal todas las webs oficiales del Gobierno regional que funcionan con ese lenguaje.<\/p>\n\n\n\n

\u00abLa continuidad y la seguridad de los servicios digitales para nuestros ciudadanos son nuestra prioridad absoluta\u00bb, justific\u00f3 Diependaele, que prometi\u00f3 publicar cuanto antes la lista de sitios y servicios afectados, entre los que figura ya el portal del Parlamento flamenco.<\/p>\n\n\n\n

Las advertencias de estos pa\u00edses se suman a las emitidas por el equipo de respuesta a incidentes inform\u00e1ticos de las instituciones de la Uni\u00f3n Europea (CERT-EU) y por otros organismos nacionales, como el Centro Nacional de Ciberseguridad del Reino Unido, que aconsejaron igualmente identificar los sistemas vulnerables e instalar las actualizaciones.<\/p>\n\n\n\n

Seg\u00fan la empresa de ciberseguridad Wiz, las vulnerabilidades pueden permitir que un atacante ejecute c\u00f3digo de forma remota sin autenticarse previamente y, en uno de los casos, lea informaci\u00f3n sensible almacenada en la memoria de los servidores.<\/p>","protected":false},"excerpt":{"rendered":"

MADRID \u2014 Varios pa\u00edses lanzaron ya alertas ante las vulnerabilidades que se detectaron en un lenguaje de programaci\u00f3n (el PHP) muy utilizado para crear p\u00e1ginas web y aplicaciones y que pueden acarrear importantes riesgos para esos servidores. Entre los pa\u00edses que ya lanzaron esas alertas est\u00e1n Estados Unidos, Espa\u00f1a, Alemania, Pa\u00edses Bajos, Alemania o el […]<\/p>","protected":false},"author":102,"featured_media":1033091,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_monsterinsights_skip_tracking":false,"ep_exclude_from_search":false,"footnotes":""},"categories":[17,3],"tags":[5217,7410],"class_list":["post-1033090","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-mundo","category-noticias","tag-alerta","tag-web"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/posts\/1033090","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/users\/102"}],"replies":[{"embeddable":true,"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/comments?post=1033090"}],"version-history":[{"count":1,"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/posts\/1033090\/revisions"}],"predecessor-version":[{"id":1033096,"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/posts\/1033090\/revisions\/1033096"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/media\/1033091"}],"wp:attachment":[{"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/media?parent=1033090"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/categories?post=1033090"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/noticel.com\/en\/wp-json\/wp\/v2\/tags?post=1033090"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}