{"id":181116,"date":"2026-10-28T13:08:16","date_gmt":"2026-10-28T16:08:16","guid":{"rendered":"https:\/\/www.itsitio.com\/ch\/?p=181116"},"modified":"2026-10-28T13:08:16","modified_gmt":"2026-10-28T16:08:16","slug":"fallas-criticas-en-php-ponen-bajo-alerta-a-empresas-chilenas-por-riesgos-en-sistemas-desactualizados","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ch\/seguridad\/fallas-criticas-en-php-ponen-bajo-alerta-a-empresas-chilenas-por-riesgos-en-sistemas-desactualizados\/","title":{"rendered":"Fallas cr\u00edticas en PHP ponen bajo alerta a empresas chilenas por riesgos en sistemas desactualizados"},"content":{"rendered":"

El pasado 21 de octubre se publicaron parches de emergencia para corregir dos vulnerabilidades cr\u00edticas en PHP<\/strong><\/a>, uno de los lenguajes de programaci\u00f3n m\u00e1s utilizados para el funcionamiento de sitios web. Las fallas, identificadas como CVE-2026-109618 y CVE-2026-109619<\/strong> y conocidas como \u201cPHP2Shell\u201d<\/strong>, tienen una calificaci\u00f3n de gravedad de 9,2 sobre 10, seg\u00fan el sistema internacional CVSS.<\/p>\n

Su explotaci\u00f3n podr\u00eda permitir que un atacante ejecute c\u00f3digo de manera remota sin necesidad de autenticaci\u00f3n<\/strong>, comprometiendo servidores y exponiendo informaci\u00f3n sensible. Ante esta situaci\u00f3n, organismos de ciberseguridad de distintos pa\u00edses, entre ellos la Agencia Nacional de Ciberseguridad (ANCI)<\/strong> en Chile, recomendaron actualizar de inmediato, mientras algunos gobiernos suspendieron temporalmente servicios digitales como medida preventiva.<\/p>\n

\u201cEs grave, y no por ser alarmistas. PHP es el lenguaje que sostiene una parte enorme de internet, desde p\u00e1ginas de gobierno hasta portales de pago. Es como descubrir que la cerradura de un pa\u00eds tiene una falla de f\u00e1brica. Al final, no importa qu\u00e9 tan bueno sea el candado que pusiste despu\u00e9s, si la cerradura base est\u00e1 rota, cualquiera con la llave correcta entra\u201d,<\/em> explica Lucas Ovalle, Head of Cybersecurity & IT Support de Apiux<\/a><\/strong>.<\/p>\n

\"Las
Las vulnerabilidades cr\u00edticas PHP2Shell ponen en riesgo servidores y sitios web al permitir potencialmente la ejecuci\u00f3n remota de c\u00f3digo sin autenticaci\u00f3n.<\/figcaption><\/figure>\n

Seg\u00fan el ejecutivo, uno de los principales riesgos para las organizaciones chilenas<\/strong> se encuentra en los sistemas antiguos que funcionan sin una supervisi\u00f3n permanente<\/strong>, donde pueden existir versiones desactualizadas de PHP que pasan inadvertidas durante a\u00f1os. \u201cHablamos de plataformas heredadas, integraciones que \u2018siempre han funcionado as\u00ed\u2019. Si nadie sabe qu\u00e9 versi\u00f3n de PHP corre ah\u00ed, nadie sabe si est\u00e1 expuesto\u201d<\/em>, advierte.<\/p>\n

Qu\u00e9 deben hacer las organizaciones<\/span><\/h2>\n

De acuerdo con la Fundaci\u00f3n PHP<\/strong>, actualizar a una versi\u00f3n corregida es la \u00fanica soluci\u00f3n completa frente a estas vulnerabilidades<\/strong>. En este escenario, Ovalle sostiene que una organizaci\u00f3n preparada no deber\u00eda verse obligada a elegir entre \u201capagar todo\u201d<\/strong> y \u201cquedar expuesta\u201d<\/strong>, ya que, al mantener actualizado su inventario de sistemas, sabe d\u00f3nde utiliza PHP y puede aplicar mitigaciones temporales mientras actualiza.<\/p>\n

Por eso, recomienda que las organizaciones confirmen qu\u00e9 sistemas usan este lenguaje, revisen si cuentan con una versi\u00f3n corregida y, si no pueden actualizar de inmediato, apliquen las mitigaciones temporales disponibles<\/strong>. \u201cNada de esto toma semanas. Toma horas, si uno sabe por d\u00f3nde empezar\u201d,<\/em> afirma.<\/p>\n

\"Las
Las fallas detectadas en PHP podr\u00edan comprometer servidores y exponer informaci\u00f3n sensible, especialmente en sistemas que utilizan versiones desactualizadas del lenguaje.<\/figcaption><\/figure>\n

La inteligencia artificial acelera los tiempos de ataque<\/span><\/h2>\n

Seg\u00fan la Fundaci\u00f3n PHP, una de las fallas ya hab\u00eda mostrado se\u00f1ales en una auditor\u00eda de 2024<\/strong>, pero en ese momento no se logr\u00f3 comprobar su gravedad. Fue en agosto de este a\u00f1o cuando investigadores de Calif, OpenAI y Wiz<\/strong>, que trabajaron por separado, demostraron que las vulnerabilidades permit\u00edan tomar el control remoto de un servidor. Para hacerlo, estos equipos se apoyaron en herramientas de inteligencia artificial.<\/p>\n

Para Ovalle, el avance de estas tecnolog\u00edas tambi\u00e9n supone nuevos riesgos, ya que las herramientas que permiten detectar vulnerabilidades pueden ser utilizadas por ciberdelincuentes para identificar fallas y acelerar sus ataques. \u201cLa velocidad del ataque ya no se mide en semanas, se mide en horas desde que algo se publica. La defensa tiene que moverse al mismo ritmo\u201d, <\/em>advierte.<\/p>\n

Preguntas frecuentes<\/span><\/h3>\n
    \n
  1. \u00bfQu\u00e9 son las vulnerabilidades PHP2Shell? <\/strong>PHP2Shell es el nombre asociado a dos vulnerabilidades cr\u00edticas de PHP, identificadas como CVE-2026-109618 y CVE-2026-109619. Su explotaci\u00f3n podr\u00eda permitir la ejecuci\u00f3n remota de c\u00f3digo sin autenticaci\u00f3n, comprometiendo servidores y exponiendo informaci\u00f3n sensible.<\/li>\n
  2. \u00bfC\u00f3mo pueden protegerse las organizaciones frente a PHP2Shell? <\/strong>La principal medida es actualizar PHP a una versi\u00f3n que incluya las correcciones de seguridad. Tambi\u00e9n se recomienda identificar todos los sistemas que utilizan este lenguaje, revisar las versiones instaladas y aplicar mitigaciones temporales cuando la actualizaci\u00f3n inmediata no sea posible.<\/li>\n
  3. \u00bfQu\u00e9 papel cumple la inteligencia artificial en estas vulnerabilidades? <\/strong>La inteligencia artificial puede ayudar a los investigadores a detectar y analizar fallas de seguridad, pero tambi\u00e9n puede ser aprovechada por atacantes para identificar vulnerabilidades y acelerar la preparaci\u00f3n de ataques. Esto obliga a las organizaciones a fortalecer sus procesos de monitoreo y respuesta.<\/li>\n<\/ol>\n","protected":false},"excerpt":{"rendered":"

    Tras la publicaci\u00f3n de parches de emergencia para dos vulnerabilidades cr\u00edticas en PHP, organismos internacionales de ciberseguridad recomendaron actualizar los sistemas de inmediato. En Chile, especialista advierte sobre los riesgos asociados a plataformas antiguas que operan sin revisiones ni mantenimiento peri\u00f3dico.<\/p>\n","protected":false},"author":229,"featured_media":181118,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[34],"tags":[437],"class_list":["post-181116","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-apiux"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/181116","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/comments?post=181116"}],"version-history":[{"count":1,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/181116\/revisions"}],"predecessor-version":[{"id":181117,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/181116\/revisions\/181117"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/media\/181118"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/media?parent=181116"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/categories?post=181116"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/tags?post=181116"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}