Fallo crítico en tecnología usada por 7 de cada 10 sitios web permite ataques sin contraseñas
Un fallo de seguridad en PHP, descubierto con ayuda de inteligencia artificial, ha generado millones de intentos de hacheo a nivel internacional. La vulnerabilidad, conocida como PHP2Shell, podría comprometer datos personales y credenciales en sitios web de todo el mundo, incluida República Dominicana.
El problema, denominado PHP2Shell, permite que delincuentes informáticos accedan a servidores vulnerables sin necesidad de conocer sus contraseñas. PHP está presente en aproximadamente siete de cada diez sitios de internet, según estimaciones de la empresa de ciberseguridad Wiz, lo que amplifica el riesgo potencial para usuarios y organizaciones.
La empresa Cloudflare reportó un aumento acelerado de los ataques tras la divulgación de las vulnerabilidades el miércoles 21 de octubre de 2026. Los fallos, identificados como CVE-2026-109618 y CVE-2026-109619, están relacionados con errores en el manejo de la memoria de los servidores y recibieron una calificación de gravedad de 9.2 sobre 10, considerada crítica.
Investigadores confirmaron que las vulnerabilidades podían explotarse en servidores que utilizan plataformas como WordPress, Drupal y Joomla. Ante la alerta, bancos, aerolíneas, compañías tecnológicas y organismos gubernamentales de distintos países suspendieron temporalmente algunos servicios digitales mientras actualizan sus sistemas. En Japón, entidades financieras como Mitsubishi UFJ y Nomura tomaron medidas preventivas.
Para los usuarios dominicanos, el riesgo depende de la versión de PHP instalada, la configuración del servidor y si los administradores aplicaron las actualizaciones de seguridad. Las páginas con versiones corregidas no estarían expuestas. No hay evidencia de que todas las cuentas bancarias estén comprometidas ni de un robo generalizado de dinero relacionado con PHP2Shell, pero se recomienda mantenerse atentos a las actualizaciones de los servicios que utilicen.
