Prácticamente todas las webs que puedas visitar hoy, o al menos la gran mayoría, sobre todo porque muchas usan WordPress, utilizan el lenguaje de programación PHP para funcionar. Por eso son tan importantes las vulnerabilidades críticas que se han filtrado hoy.
Cambia de CMS gratis con expertos
¿Necesitas un nuevo CMS rápido, robusto, potente con IA incorporada y a buen precio?
El problema de fondo que estos problemas, CVE-2026-109618 y CVE-2026-109619 de gravedad 9.2 sobre 10, solo recibirán un parche urgente para las ramas 8.2 en adelante, por lo que cualquier web que use PHP y no se actualice urgentemente y cualquiera que use 8.1 o menor corren un enorme peligro a partir de ahora. En primer lugar es muy urgente subir cualquier web a la versión 8.2 como mínimo y, posteriormente, aplicar el parche que se liberó hoy a las 16:00 horas.
En lenguaje llano, las alertas se refieren a que cualquiera que las explote puede tomar control de cualquier web y controlarla desde fuera. El problema de fondo es que las vulnerabilidades se han filtrado antes de tiempo y se espera que los hackers puedan usarla en las próximas horas al conocer sus detalles.
Muchos servicios de hosting están en estos momentos actualizando todos sus sistemas urgentemente, por lo que si se encuentran problemas, puede ser debido a esto. Lentitud o webs inaccesibles pueden ser los efectos colaterales de la actualización o, peor aún, síntomas de que estamos siendo atacados.
Estas vulnerabilidades han sido descubiertas gracias a la IA y llevaban muchos años entre nosotros, pero no habían sido explotadas puesto que solo la IA es capaz de descubrir estas vulnerabilidades tan complejas. Entonces parece que la complejidad ya no es una barrera de seguridad para el software y de ahí la importancia de que estas vulnerabilidades no se publiquen, sino que se comuniquen de forma privada a los que mantienen el software y sean solucionadas antes.
