La respuesta de seguridad de PHP se amplió por Asia el 22 de octubre de 2026, cuando los gobiernos ordenaron revisiones de los sistemas y el prestamista japonés Mitsubishi UFJ Financial Group suspendió temporalmente algunos servicios de internet. Las medidas se adoptaron tras la publicación de correcciones de emergencia para dos vulnerabilidades críticas en este lenguaje de programación de uso extendido, mientras los intentos de ataque aumentaban drásticamente en torno a su divulgación.
Conclusiones clave
- MUFG y el Ministerio de Finanzas de Japón suspendieron algunos servicios en línea mientras implementaban medidas de seguridad.
- China instó a realizar inspecciones y actualizaciones inmediatas de los sistemas; Corea del Sur elevó su nivel de alerta de ciberseguridad para el sector privado.
- PHP publicó correcciones el 21 de octubre para dos fallos que, en determinadas condiciones, pueden permitir la ejecución remota de código.
Índice
- La respuesta de seguridad de PHP interrumpe algunos servicios japoneses
- Los parches de emergencia corrigen dos vulnerabilidades críticas
- Aumentan los intentos de ataque, pero no prueban que haya habido una intrusión
- Conclusión
La respuesta de seguridad de PHP interrumpe algunos servicios japoneses
Mitsubishi UFJ Financial Group informó el 22 de octubre que suspendía temporalmente algunos servicios de internet como parte de las medidas de emergencia. El Ministerio de Finanzas de Japón también suspendió parte del contenido de su sitio web y algunos servicios en línea mientras implementaba protecciones de seguridad.
Esos anuncios describieron medidas de protección, no brechas confirmadas con éxito. La información disponible no especificó cuándo se reanudarían los servicios afectados.
En otras partes de Asia, el Ministerio de Industria de China instó a las organizaciones y los usuarios a inspeccionar de inmediato sus sistemas y actualizar a la versión segura más reciente de PHP. También recomendó reforzar la supervisión de ciberseguridad y cambiar sin demora las cuentas, las contraseñas y las claves.
Corea del Sur elevó el nivel de alerta de ciberseguridad para el sector privado y activó medidas de respuesta de emergencia, alegando un mayor riesgo de ataques informáticos.
| Elemento | Detalles |
|---|---|
| Rama PHP 8.5 | Actualización de seguridad: 8.5.12 |
| Rama PHP 8.4 | Actualización de seguridad: 8.4.27 |
| Rama PHP 8.3 | Actualización de seguridad: 8.3.36 |
| Rama PHP 8.2 | Actualización de seguridad: 8.2.35 |
Los parches de emergencia corrigen dos vulnerabilidades críticas
El anuncio de la publicación de seguridad del 21 de octubre de la Fundación PHP confirmó correcciones para cuatro ramas compatibles de PHP. La fundación indicó que, en las condiciones adecuadas, las dos vulnerabilidades podían permitir a un atacante ejecutar código en un servidor sin autenticación, e instó a los usuarios a actualizar de inmediato.
Los fallos afectan a la gestión de memoria y al manejo de errores, componentes de PHP que se utilizan ampliamente al procesar solicitudes. Por ello, el problema concierne al software subyacente que sustenta sitios web y servicios en línea, y no solo a aplicaciones individuales.
Las versiones con los parches se enumeran a continuación. Su disponibilidad ofrece a los operadores una vía de actualización, pero no demuestra que se hayan protegido todos los sistemas afectados.
Aumentan los intentos de ataque, pero no prueban que haya habido una intrusión
Matthew Prince, director ejecutivo de Cloudflare, afirmó a última hora del 21 de octubre que la red de la empresa había registrado miles de intentos de explotación durante las 10 horas previas a la divulgación pública. Según señaló, la cifra aumentó a decenas de miles en los 45 minutos siguientes, a cientos de miles en un plazo de dos horas y, posteriormente, a millones.
Esas cifras describen intentos observados en la red de Cloudflare, no intrusiones confirmadas con éxito. La distinción es importante al evaluar las suspensiones de servicios en Asia: desconectar un servicio para aplicar medidas de protección no constituye, por sí solo, una prueba de que los atacantes hayan obtenido acceso.
Conclusión
La tarea inmediata consiste en aplicar las correcciones publicadas y, al mismo tiempo, gestionar las interrupciones de los servicios en línea. Las actualizaciones sobre la reanudación de los servicios de MUFG y del Ministerio de Finanzas de Japón son los acontecimientos prácticos que conviene seguir; la información disponible no proporcionó un calendario para su restablecimiento.
Leer más noticias
Aviso legal
Este artículo de FinanceVelix ofrece información general, no asesoramiento financiero, de inversión, jurídico ni fiscal personalizado. Los precios de mercado, las tasas de interés y las condiciones económicas pueden cambiar; las inversiones conllevan riesgo de pérdida. Los hechos reflejan la información disponible en el momento de la publicación y pueden cambiar. Verifique de forma independiente la información importante y consulte a un profesional cualificado cuando sea necesario. La mención de un activo, una empresa o un servicio no constituye un respaldo.
