Radio en vivo

mon_divider

Dos agujeros amenazan a casi todo internet.

Ondřej Surý fue el encargado de empaquetar y enviar a todo el mundo, de forma altruista, los parches para corregir los fallos de PHP descubiertos por OpenAI. Hablamos con él del peligroso escenario que se abre tras una semana negra

Ondřej Surý fue el encargado de empaquetar y enviar a todo el mundo, de forma altruista, los parches para corregir los fallos de PHP descubiertos po
Grupo Zócalo
ZOCALO | MONCLOVA
10-24-2026
Regresar

MADRID.— Un grave agujero de seguridad descubierto recientemente en el lenguaje de programación PHP ha puesto en riesgo a cerca del 70 por ciento de los sitios web en todo el mundo, desatando una crisis de ciberseguridad que obligó a gobiernos, autoridades y administradores de sistemas a desplegar parches de emergencia de manera precipitada para contener la amenaza de ataques informáticos a gran escala.

Las dos vulnerabilidades críticas, bautizadas como php2shell y con catorce años de existencia oculta en la estructura del código abierto, fueron detectadas con el apoyo de un modelo avanzado de inteligencia artificial desarrollado por OpenAI, lo que puso de manifiesto el doble filo de estas tecnologías al ser utilizadas tanto para descubrir fallos históricos como para acelerar drásticamente la creación de códigos maliciosos por parte de ciberdelincuentes.

Tras la divulgación del problema, la Fundación PHP se movilizó contrarreloj para liberar las soluciones técnicas, aunque el complejo proceso de empaquetar y distribuir los remiendos a millones de servidores en todo el planeta recayó fundamentalmente en el trabajo desinteresado del ingeniero checo Ondřej Surý, evidenciando la profunda fragilidad estructural que padece el ecosistema digital global ante la falta de recursos y el escaso respaldo de las grandes corporaciones tecnológicas.

Mientras las principales firmas de ciberseguridad registraron repuntes significativos en los mercados bursátiles ante las expectativas de una mayor inversión en protección, especialistas del sector advirtieron que la vulnerabilidad persistirá debido a la gran cantidad de dispositivos y servidores obsoletos que nunca recibirán las actualizaciones, reabriendo el debate sobre la necesidad de exigir mayor rendición de cuentas a la industria tecnológica por la seguridad de sus productos.

Videos en Tiktok