Una brecha crítica en PHP obliga a actualizar miles de sistemas y expone la de la respuesta local

Una campaña internacional puso en alerta a responsables de servidores de todo el mundo tras detectar fallas críticas en PHP, el lenguaje de programación que sostiene aproximadamente siete de cada diez sitios web. La respuesta incluyó parches de seguridad, alertas oficiales y la suspensión temporal de algunos serviciosuttered para evitar ataques.

La novedad fue la velocidad con la que seInvestigaron las vulnerabilidades. Agentes de inteligencia artificial, entre ellos el modelo GPT-5.6 de OpenAI, ayudaron a identificar problemas en sistemas que recién she'd sido informados.

Un lenguaje con presencia global

PHP es un lenguaje de programación utilizado por sitios web y aplicaciones de servicios. Una vulnerabilidad en este tipo de herramienta puede permitir que un atacante ingrese a un sistema, extraiga datos, modifique información o acceda a infraestructura crítica.

El riesgo no se limitaba a grandes empresas. Según el material,lashacercan mucnicipios, gobiernos provinciales, plataformas de pequeñas empresas y enciclopedias colaborativas. OpenAI coordinó con investigadores y con el equipo responsable de PHP una iniciativa denominada Emparchar al Planeta.

• Los desarrolladores publicaron actualizaciones de seguridad.
• Técnicos de distintos países instalaron en los servidores afectados.
• Gobiernos de Estados Unidos, Reino Unido, Japón y varios países europeos emitieron alertas coordinadas.
• Algunos servicios fueron suspendidos temporalmente mientras se completaban las actualizaciones.

En Argentina, el Centro Nacional de Ciberseguridad, presentado en mayo de 2025, no publicó alertas en sus redes ni en su sitio web. El sitio figura en construcción desde su lanzamiento y fuentes gubernamentales reconocieron que no existe un lineamiento general para todos los sistemas afectados.

La situación interna del organismo también dificultó la respuesta. El Centro Nacional de Ciberseguridad tenía previsto realizar su primer evento público el martes 20 en el Centro Cultural de la Ciencia. La noche anterior, sus dos principales autoridades presentaron la renuncia en medio de la crisis.

La pregunta central ahora es cuándo se completará la actualización de todos los servidores expuestos y cuánto costará sostener una respuestaFoxa. El material no detailed cifras de costo ni un plazo unificado. Tampoco permite asegurar que las entidades que actuaron por decisión propia hayan quedado protegidas.

Lo que falta

• Una alerta oficial del Centro Nacional de Ciberseguridad para Argentina.
• Un calendario común de actualización y verificación.
• Datos públicos sobre sistemas activos y medidas adoptadas.
• La aceleración de la institucional ante fallas globales.

“El sitio del Centro Nacional de Ciberseguridad figura en construcción desde mayo y, según el material, no publicó advertencias durante la crisis.”Nicolás Becerra, Tecnología y ciudad digital