Organismos públicos y empresas de varios países desconectaron temporalmente sitios web el miércoles 21 de octubre de 2026, luego de que se divulgaran dos vulnerabilidades críticas en PHP, un lenguaje que sostiene una parte amplia de internet. BBC Mundo y Clarín informaron que las fallas fueron detectadas con ayuda de inteligencia artificial y que las interrupciones se aplicaron como medida preventiva mientras se instalaban correcciones.
PHP se utiliza en servidores para generar el contenido de páginas web y está presente en plataformas de gestión de sitios, de acuerdo con BBC Mundo. Las vulnerabilidades podrían abrir una vía de acceso al sistema de archivos o a la base de datos de un servidor. La Agencia de Seguridad Nacional de Estados Unidos (NSA) recomendó aplicar los parches o desconectar los sistemas que no pudieran actualizarse a tiempo, según BBC Mundo y Clarín.
Clarín informó que las fallas fueron reportadas en agosto por la firma de ciberseguridad Calif y por OpenAI, que las identificó de manera independiente. Wiz comunicó después otras formas de explotación, según el mismo medio. Los detalles se mantuvieron confidenciales mientras se preparaba una solución, pero se filtraron en línea el martes 20 de octubre, un día antes de la publicación prevista de la corrección, informó Clarín.
Los voluntarios del proyecto PHP publicaron un parche el miércoles 21 de octubre. La PHP Foundation instó a actualizar el lenguaje de inmediato, según Clarín. BBC Mundo reportó que la Casa Blanca dijo que agencias federales trabajaban con laboratorios de inteligencia artificial para acelerar la solución, mientras que la primera ministra de Japón, Sanae Takaichi, pidió revisar si los sitios públicos utilizaban PHP.
Entre las interrupciones reportadas, el gobierno de Finlandia cerró temporalmente sus servicios web públicos, mientras que en Países Bajos se desconectaron plataformas como DigiD, el sitio de la Cámara de Representantes y el del centro nacional de ciberseguridad, de acuerdo con BBC Mundo y Clarín. En Francia quedaron inaccesibles sitios de administraciones locales, incluida la Prefectura de Policía de París, informó Clarín.
En Reino Unido también dejaron de estar disponibles el sitio del ayuntamiento de Edimburgo y algunas plataformas en línea de programas de la BBC. La Fundación Wikimedia dijo que desactivó otros sistemas por precaución mientras los actualizaba, lo que impidió el acceso a ciertas partes de Wikipedia, según BBC Mundo. Unitel recogió la explicación de especialistas de que una página fuera de servicio no significa necesariamente que haya sido pirateada: la desconexión puede ser una medida preventiva.
