Japón emitió una alerta "con gran urgencia" tras el descubrimiento de dos vulnerabilidades graves en PHP, un lenguaje de programación utilizado por gran parte de los sitios de internet de todo el mundo, en medio de una ola de ciberataques recientes en el archipiélago.
"El equipo de seguridad de PHP ha emitido una alerta sobre dos vulnerabilidades graves. Verifiquen si están utilizando PHP en sus sitios web públicos y prepárense para aplicar lo antes posible el parche de corrección que se publicará esta noche", advirtió en un comunicado la primera ministra japonesa, Sanae Takaichi.
皆様に、今夜に対応して頂きたい大至急のお願いです。
— 高市早苗 (@takaichi_sanae) October 21, 2026
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。…
La Oficina Nacional de Coordinación de Ciberseguridad del país asiático advirtió por su parte que los sitios web y otros sistemas pueden verse comprometidos "si no se toman las medidas adecuadas", y pidió a los operadores de páginas web que no puedan aplicar el parche de corrección a suspender temporalmente sitios web u otros servicios.
Las vulnerabilidades, en un lenguaje de programación que está presente en cerca del 70 por ciento de las web de todo el mundo, han desatado una alerta mundial.
"Debido a la gravedad de estas fallas y al uso generalizado de PHP, consideramos que este error es una de las vulnerabilidades más importantes de los últimos tiempos", afirmó OpenAI en la red social X, al afirmar que sus modelos ayudaron a investigadores a descubrir los fallos de seguridad.
Emiten alerta
Tras una alerta emitida por el servicio de ciberseguridad de la Unión Europea (CERT-EU), algunos países europeos han desconectado sus páginas web. Es el caso de Países Bajos, donde EFE comprobó que numerosas instituciones públicas, empresas y medios de comunicación de Países Bajos habían desconectado sus páginas web.
Los fallos podrían permitir a los ciberdelincuentes acceder de forma remota a los servidores de las páginas afectadas, hacerse con su control o robar información de sus usuarios.
La alerta llega en Japón en un contexto de ciberataques masivos en los últimos meses, que han expuesto los datos de millones de personas, afectando a todo tipo de empresas y entes públicos.
El listado de firmas japonesas afectadas no hace más que crecer cada día que pasa: desde el transporte, la restauración y el comercio, hasta los servicios de prevención de desastres naturales, que se vieron obligados a suspender temporalmente el sistema de alertas de emergencias en varios municipios.
El martes, la filial de ciberseguridad del conglomerado tecnológico japonés GMO afirmó haber confirmado el uso del agente de inteligencia artificial (IA) chino ARTEX en ciberataques registrados recientemente en Japón, después de que se identificara el uso de esta misma herramienta en los jaqueos contra bancos de Corea del Sur.
Anuncian medidas
Los responsables de PHP anunciaron que publicarán esta tarde dos actualizaciones para corregir las vulnerabilidades.
Ambos fallos han recibido una puntuación de 9.2 sobre 10 en la escala internacional utilizada para medir la gravedad de las vulnerabilidades informáticas.
LJ