- Tras la crisis de PHP, descubren fallos críticos en Node.js, GitLab, Java y QUIC: actualiza cuanto antes
- Apocalipsis en PHP: dos vulnerabilidades críticas sin corregir ponen en peligro cualquier web
Las graves vulnerabilidades detectadas en PHP han tenido una gran repercusión a nivel mundial. Hay páginas que incluso han optado por cerrar temporalmente y evitar así la exposición. Esto también ha afectado a las páginas web montadas con el Kit Digital, como han advertido desde la Entidad Pública Empresarial Red.es. Desde INCIBE, el Instituto Nacional de Ciberseguridad de España, han alertado de las múltiples vulnerabilidades en PHP.
Los fallos de PHP afectan a las páginas del Kit Digital
El Kit Digital es un programa de ayudas públicas para la adopción de soluciones de digitalización para pequeñas empresas, microempresas y autónomos. Está financiado por la Unión Europea, por medio de los fondos Next Generation EU, dentro del Plan de Recuperación, Transformación y Resiliencia. El objetivo era paliar los efectos adversos de la pandemia de la Covid-19.
Puedes ver el mensaje publicado en la red social X desde Red.es:
Red.es@redpuntoes⚠️Aviso de ciberseguridad. Información importante para beneficiarios y agentes digitalizadores del programa Kit Digital ⚠Recomendamos a quienes dispongan de sitios web, aplicaciones o servicios basados en PHP que consulten y atiendan las recomendaciones de @INCIBE
⬇️⬇️22 de octubre, 2026 • 21:45
50
12
Muchos empresarios optaron por la creación de una página web y soluciones tecnológicas a través de este programa. Ahora, debido a los fallos de PHP, muchos de estos sitios podrían ser hackeados si no se actualizan de inmediato. Es fundamental contar con las últimas versiones y tener los parches necesarios.
El pasado 21 de octubre, desde PHP lanzaron parches para corregir el problema. Se recomienda actualizar a las siguientes versiones:
- PHP 8.5.12.
- PHP 8.4.27.
- PHP 8.3.36.
- PHP 8.2.35.
Además, para aquellos que utilicen PHP 8.1, 8.0 y 7.4, desde PHP también han lanzado parches de código fuente retroportados, que puedes encontrar en GitHub.
Hay que tener en cuenta que muchas de estas páginas, como recuerdan algunos usuarios en la red social X, se hicieron de forma acelerada, en muy poco tiempo, y no siempre han tenido el mantenimiento necesario. Por ello, muchas están actualmente expuestas y van a estarlo en las próximas semanas, si no reciben actualizaciones lo antes posible.
Actualizar, la única solución
Estos fallos han recibido una puntuación de 9.2 sobre 10 en la escala CVSS, lo que nos muestra la gravedad. Permiten la ejecución de código remoto y pueden poner en riesgo muchas páginas web de todo tipo que utilizan PHP. De hecho, se calcula que podría estar afectado sobre el 70% de Internet, como alertan desde la NSA.
La única solución efectiva realmente pasa por instalar las actualizaciones. Para ello, te recomendamos que vayas a la web oficial de PHP y descargues allí las últimas versiones disponibles. Solo así podrás asegurarte de tener tus sitios web perfectamente protegidos y evitar que un intruso pueda lanzar ataques de forma remota.
Un problema a tener en cuenta es que se filtró que había vulnerabilidades antes de que estuvieran disponibles los parches. Los piratas informáticos, además, tienen ahora la posibilidad de utilizar la Inteligencia Artificial para detectar y poder explotar fallos de este tipo. Eso hace que el riesgo aumente cuando aparecen problemas de este tipo.
Por tanto, los sitios web creados a través del Kit Digital están en peligro y podrían ser hackeados. Es importante actualizar cuanto antes y contar con las últimas versiones. Solo así podrás asegurarte de evitar problemas y reducir el riesgo de sufrir ataques.