Una alerta mundial de ciberseguridad encendió las alarmas este miércoles 21 de octubre, luego de que cientos de sitios web fueran desconectados temporalmente ante el riesgo de que dos vulnerabilidades críticas permitieran a los ciberdelincuentes tomar el control de servidores sin necesidad de contraseñas.
Las fallas fueron identificadas como CVE-2026-109618 y CVE-2026-109619 y recibieron una calificación de gravedad de 9.2 sobre 10. El problema afecta a PHP, un lenguaje de programación ampliamente utilizado para operar páginas web y aplicaciones digitales.
¿Qué pasó con los sitios web este miércoles 21 de octubre?
La alerta llevó a distintas instituciones y gobiernos a tomar medidas preventivas para reducir el riesgo de ataques informáticos. En varios países, las autoridades optaron por desconectar portales y servicios digitales mientras se preparaban o aplicaban las actualizaciones de seguridad.
Entre los países que tomaron medidas preventivas se encuentra Alemania, que suspendió temporalmente el acceso a varias plataformas de la administración federal. En Francia, fueron desconectados portales de distintas prefecturas, mientras que la autoridad de protección de datos activó el modo de mantenimiento.
En Países Bajos, las afectaciones alcanzaron servicios gubernamentales, hospitales y sistemas relacionados con el puerto de Róterdam. Por su parte, Finlandia interrumpió preventivamente algunos de sus servicios digitales oficiales.
En Estados Unidos, organismos de seguridad recomendaron tomar medidas urgentes para proteger los sistemas vulnerables, mientras que Japón emitió alertas para que las organizaciones revisaran sus plataformas y aplicaran las correcciones necesarias.
¿Cómo afecta esta alerta a los usuarios de internet?
Para las personas que navegan por internet, la principal consecuencia podría ser encontrar páginas o servicios temporalmente fuera de línea mientras sus administradores realizan las correcciones.
No es necesario instalar PHP ni cambiar la configuración del navegador para atender esta vulnerabilidad. El trabajo de actualización corresponde principalmente a quienes administran los servidores y las aplicaciones afectadas.
