El miedo a un ciberataque de alcance global es una idea que ronda las cabezas de cientos de miles de personas. Hace apenas unas horas, ese temor parecía haberse confirmado cuando dos vulnerabilidades críticas de PHP han obligado a activar medidas urgentes para proteger los sistemas informáticos de todo el planeta. De hecho, varios países europeos han llegado a desactivar las páginas web de sus organismos públicos para impedir que las atacaran digitalmente.
Cómo se produjo el fallo de ciberseguridad en Internet
Con Europa en el foco principal, el origen del fallo masivo fue una vulnerabilidad oculta, presente desde hace una década en el lenguaje de programación PHP. Es frecuente que los ciberdelincuentes aprovechen estos fallos de ciberseguridad lanzando ataques contra la cadena de suministro. En vez de ciberatacar directamente a una institución concreta, lo que hacen es basar su ofensiva en la tecnología de los proveedores o terceros, en el código web compartido o en el software de seguridad más usado. Cuando las entidades gubernamentales actualizan su software, incorporan el código nocivo sin darse cuenta, dando a los ciberatacantes acceso inmediato a sus sistemas internos y a sus infraestructuras en la nube.
La empresa israelí de ciberseguridad Check Point Software ha revelado dos vulnerabilidades críticas en PHP —el lenguaje de programación de casi todas las webs, tiendas y servicios de internet del mundo—, denominadas PHP2Shell (CVE-2026-109618 y CVE-2026-109619). Desde el momento de la filtración de los detalles previo al comunicado oficial, el 10% de las organizaciones a nivel mundial ya estaban afectadas, mientras que España sufrió un 12% de impacto.
Países europeos que tomaron medidas concretas ante el ciberataque
Varios países europeos desactivaron y apagaron temporalmente sus portales web institucionales y sus servicios digitales ante las vulnerabilidades críticas mencionadas:
- Francia. Ordenó la desconexión de sitios web de administraciones locales y de la Prefectura de Policía de París a petición de su agencia de ciberseguridad.
- Países Bajos. Desconectó múltiples plataformas, incluyendo el portal del gobierno, la Cámara de Representantes, el sistema nacional de identidad digital DigiD y sitios de organismos de ciberseguridad.
- República Checa. Suspendió temporalmente el acceso al sitio web oficial de su Gobierno.
- Dinamarca. Tomó medidas preventivas suspendiendo temporalmente varios de sus servicios digitales públicos.
- Finlandia. Desconectó de forma preventiva varios de sus portales oficiales e infraestructura digital.
- Reino Unido. Registró la desconexión de plataformas como el sitio web del ayuntamiento de Edimburgo y varios programas en línea de la BBC.
Otras consecuencias inmediatas del fallo de seguridad
Los incidentes relacionados con la cadena de suministro afectaron directamente a la Comisión Europea, cuyo sistema digital sufrió una exfiltración de 92 gigabytes de datos pertenecientes a decenas de instituciones europeas. También hubo interrupciones en el funcionamiento de varias infraestructuras críticas de la Unión Europea.
En cualquier caso, la incidencia relacionada con estas vulnerabilidades no implica que todas las páginas que usan PHP corran peligro. La inseguridad o desprotección concreta dependen de la versión instalada y de las medidas de protección de cada servidor. Tras este grave fallo de seguridad mundial, lo más urgente ahora es corregir las fragilidades y verificar que no haya accesos sin autorizar.
La entrada Alerta global por un fallo grave de ciberseguridad en Internet se publicó primero en Red Seguridad.
