{"id":142226,"date":"2026-10-21T14:07:25","date_gmt":"2026-10-21T20:07:25","guid":{"rendered":"https:\/\/diarioavanzada.com.mx\/?p=142226"},"modified":"2026-10-21T15:18:46","modified_gmt":"2026-10-21T21:18:46","slug":"fbi-alerta-por-fallas-criticas-que-ponen-en-riesgo-sitios-de-internet","status":"publish","type":"post","link":"https:\/\/diarioavanzada.com.mx\/?p=142226","title":{"rendered":"FBI alerta por fallas cr\u00edticas que ponen en riesgo sitios de internet"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><em>Las vulnerabilidades detectadas en PHP podr\u00edan permitir a delincuentes inform\u00e1ticos ejecutar c\u00f3digo a distancia y comprometer informaci\u00f3n confidencial. La agencia estadounidense recomienda actualizar los sistemas de inmediato y desconectarlos cuando no sea posible corregir las fallas.<\/em><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Avanzada (21\/10\/2026).\u2014 La Divisi\u00f3n Cibern\u00e9tica del Bur\u00f3 Federal de Investigaciones (FBI) de Estados Unidos difundi\u00f3 una alerta sobre dos vulnerabilidades cr\u00edticas en PHP, uno de los lenguajes de programaci\u00f3n utilizados para el funcionamiento de sitios y aplicaciones de internet, debido a que podr\u00edan permitir a delincuentes inform\u00e1ticos ejecutar c\u00f3digo de manera remota y comprometer informaci\u00f3n confidencial y redes inform\u00e1ticas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Las fallas, identificadas como CVE-2026-109618 y CVE-2026-109619, representan un riesgo para los servidores que utilizan instalaciones vulnerables de este lenguaje de programaci\u00f3n. De acuerdo con la advertencia difundida en la cuenta de la Divisi\u00f3n Cibern\u00e9tica del FBI, las vulnerabilidades afectan al n\u00facleo de PHP y podr\u00edan ser aprovechadas para ejecutar instrucciones maliciosas en los sistemas afectados.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La alerta incluye una calificaci\u00f3n de 9.2 en la escala CVSS, utilizada internacionalmente para medir la gravedad de las vulnerabilidades inform\u00e1ticas. Esta puntuaci\u00f3n corresponde a un nivel cr\u00edtico, por lo que las organizaciones que utilizan el software deben revisar sus instalaciones y aplicar las actualizaciones de seguridad correspondientes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Una de las recomendaciones m\u00e1s importantes del FBI es que, cuando no resulte posible actualizar inmediatamente los sistemas afectados, las organizaciones consideren dejarlos fuera de servicio hasta que las vulnerabilidades puedan corregirse por completo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La agencia tambi\u00e9n solicita actualizar las instalaciones de PHP conforme a las indicaciones publicadas en su sitio oficial, php.net, e identificar todos los sistemas donde se utiliza este lenguaje, especialmente aquellos que est\u00e1n conectados directamente a internet y los productos de otros proveedores que lo incorporan.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Otra medida consiste en vigilar los servidores para detectar actividades sospechosas, particularmente procesos de PHP que ejecuten inesperadamente int\u00e9rpretes de comandos o descarguen archivos. Estas conductas podr\u00edan constituir indicios de que un atacante intenta aprovechar las vulnerabilidades.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En caso de encontrar se\u00f1ales de una posible intrusi\u00f3n, el FBI recomienda aislar los sistemas afectados, conservar los registros de actividad de los servidores y reportar el incidente a las autoridades correspondientes. La conservaci\u00f3n de esos registros puede resultar fundamental para investigar c\u00f3mo ocurri\u00f3 el ataque y determinar qu\u00e9 informaci\u00f3n pudo quedar comprometida.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La advertencia tiene relevancia internacional porque PHP es utilizado en el desarrollo de numerosas p\u00e1ginas y aplicaciones web. Por ello, el riesgo no se limita a Estados Unidos y tambi\u00e9n puede alcanzar a organizaciones p\u00fablicas, empresas, comercios electr\u00f3nicos y medios de comunicaci\u00f3n de otros pa\u00edses, incluido M\u00e9xico, cuando sus servidores utilizan versiones vulnerables.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sin embargo, la existencia de estas fallas no significa que todos los sitios desarrollados con PHP hayan sido comprometidos. El riesgo depende de las versiones instaladas, las caracter\u00edsticas de cada sistema y las medidas de protecci\u00f3n implementadas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La publicaci\u00f3n del FBI remite a los avisos oficiales de PHP, al bolet\u00edn de seguridad CERT-EU 2026-018 y al cat\u00e1logo de vulnerabilidades explotadas de la Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA), como referencias para consultar informaci\u00f3n t\u00e9cnica y recomendaciones actualizadas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La principal advertencia para los administradores de p\u00e1ginas de internet es que las actualizaciones de seguridad no deben postergarse, especialmente cuando una vulnerabilidad puede permitir que personas ajenas ejecuten instrucciones dentro de los servidores que almacenan informaci\u00f3n y mantienen en funcionamiento los servicios digitales.<\/p>\n<div class=\"fb-background-color\" style=\"background-color:#ffffff\"><div class=\"fb-comments\" style=\"width:100%\" data-href=\"https:\/\/diarioavanzada.com.mx\/?p=142226\" data-numposts=\"10\" data-lazy=\"true\" data-colorscheme=\"light\" data-order-by=\"social\" data-mobile=\"true\"><\/div><\/div>","protected":false},"excerpt":{"rendered":"<p>Las vulnerabilidades detectadas en PHP podr\u00edan permitir a delincuentes inform\u00e1ticos ejecutar c\u00f3digo a distancia y comprometer informaci\u00f3n confidencial. La agencia estadounidense recomienda actualizar los sistemas de inmediato y desconectarlos cuando no sea posible corregir las fallas. Avanzada (21\/10\/2026).\u2014 La Divisi\u00f3n Cibern\u00e9tica del Bur\u00f3 Federal de Investigaciones (FBI) de Estados Unidos difundi\u00f3 una alerta sobre dos [&hellip;]<\/p>\n","protected":false},"author":7,"featured_media":142227,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_coblocks_attr":"","_coblocks_dimensions":"","_coblocks_responsive_height":"","_coblocks_accordion_ie_support":"","advanced_seo_description":"","jetpack_seo_html_title":"","jetpack_seo_noindex":false,"jetpack_seo_schema_type":"","_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_wpcom_ai_launchpad_first_post":false,"_jetpack_hide_featured_image":false,"_jetpack_featured_image_duplicate_dismissed":0,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[26,1,23,216],"tags":[],"class_list":["post-142226","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciencia","category-general","category-mundo","category-tecnologia"],"jetpack_likes_enabled":true,"jetpack-related-posts":[],"jetpack_sharing_enabled":true,"amp_enabled":true,"jetpack_featured_media_url":"https:\/\/diarioavanzada.com.mx\/wp-content\/uploads\/2026\/10\/Alerta-cibernetica-global-en-PHP.png","_links":{"self":[{"href":"https:\/\/diarioavanzada.com.mx\/index.php?rest_route=\/wp\/v2\/posts\/142226","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/diarioavanzada.com.mx\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/diarioavanzada.com.mx\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/diarioavanzada.com.mx\/index.php?rest_route=\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/diarioavanzada.com.mx\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=142226"}],"version-history":[{"count":6,"href":"https:\/\/diarioavanzada.com.mx\/index.php?rest_route=\/wp\/v2\/posts\/142226\/revisions"}],"predecessor-version":[{"id":142250,"href":"https:\/\/diarioavanzada.com.mx\/index.php?rest_route=\/wp\/v2\/posts\/142226\/revisions\/142250"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/diarioavanzada.com.mx\/index.php?rest_route=\/wp\/v2\/media\/142227"}],"wp:attachment":[{"href":"https:\/\/diarioavanzada.com.mx\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=142226"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/diarioavanzada.com.mx\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=142226"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/diarioavanzada.com.mx\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=142226"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}