Estados Unidos
Tecnología
EE. UU. alerta sobre dos fallos críticos de seguridad en PHP, utilizado en millones de sitios web
La Agencia de Seguridad Nacional de Estados Unidos (NSA) advierte sobre dos vulnerabilidades en PHP, un lenguaje de programación utilizado en millones de sitios web, y alerta del riesgo que representan para los servidores afectados.
|
“Todas las organizaciones que utilicen PHP en sus sistemas deben prepararse para instalar una actualización que corrija dos vulnerabilidades críticas”, señala la NSA en un comunicado.
La agencia asegura que estos fallos podrían proporcionar una vía de acceso directo al sistema de archivos o a la base de datos de los servidores y recomienda desconectar temporalmente los sistemas si no es posible actualizarlos de inmediato.
Effective Immediately, all organizations using PHP for their systems are advised to be prepared for an update addressing two critical vulnerabilities. PHP is widely used for web applications. These vulnerabilities often provide a direct path to the server’s file system or database. If an immediate update is not feasible, it is recommend that organizations take the system offline until it can be fully mitigated. NSA will follow up shortly with more specific guidance.
— NSA Cyber (@NSACyber) October 21, 2026
