PHP sufre un fallo crítico que obliga a actualizar o desconectar sistemas en Europa

El 20 de marzo, la comunidad web se vio sacudida por un fallo crítico en PHP, el lenguaje que alimenta a millones de sitios. Dos vulnerabilidades, identificadas como CVE-2026-109618 y CVE-2026-109619, obligaron a los administradores a actuar de forma urgente. La recomendación de las autoridades de ciberseguridad fue clara: actualizar lo antes posible o, si no se puede, desconectar el sistema.

En consecuencia, varias instituciones europeas tomaron medidas drásticas. Los Países Bajos, Finlandia, Dinamarca y Francia retiraron temporalmente parte de su infraestructura pública. Algunas páginas mostraron un mensaje de mantenimiento, otras devolvieron un error 503 y en ciertos casos el servicio dejó de estar disponible por completo.

El NCSC británico y la NSA Cyber respaldaron la postura de actualización inmediata. Ambas entidades subrayaron que, cuando la mitigación no es viable a tiempo, la única opción segura es sacar el sistema de Internet.

Hasta la fecha, las interrupciones se han limitado a los servicios públicos mencionados. No se han reportado incidentes de explotación de las vulnerabilidades, aunque las autoridades siguen vigilando la situación. La comunidad de desarrolladores ha publicado parches que corrigen los fallos, y los administradores de los sitios afectados están trabajando para implementarlos.