Cloudflare ha advertido sobre una oleada masiva de ciberataques relacionados con vulnerabilidades críticas en PHP, uno de los lenguajes de programación más utilizados en Internet. Su CEO, Matthew Prince, confirmó que la compañía detectó millones de intentos de explotación, algunos incluso antes de que los fallos de seguridad fueran divulgados públicamente.
Cloudflare detecta millones de intentos de explotación
El director ejecutivo de Cloudflare, Matthew Prince, alertó este 22 de octubre de 2026 sobre un incremento significativo de ataques informáticos dirigidos a vulnerabilidades críticas de PHP.
Según Prince, la infraestructura de Cloudflare registró miles de intentos de explotación durante las diez horas anteriores a la divulgación pública de los fallos.
Tras conocerse las vulnerabilidades, el número de intentos de ataque aumentó hasta alcanzar varios millones, generando preocupación entre empresas y administradores de páginas web.
Cloudflare proporciona servicios de seguridad y distribución de contenido a una parte importante de Internet, lo que permite detectar patrones de ataques a gran escala.
PHP enfrenta dos vulnerabilidades críticas de seguridad
La Fundación PHP reconoció que problemas relacionados con la disponibilidad de recursos retrasaron la corrección de una vulnerabilidad identificada inicialmente en 2024.
El 21 de octubre, la organización publicó actualizaciones de emergencia para corregir dos vulnerabilidades críticas que podrían permitir a atacantes comprometer sistemas vulnerables.
Entre los riesgos identificados destacan la ejecución remota de código malicioso, la propagación de malware y la posible exposición de información sensible.
La gravedad de estos fallos resulta especialmente relevante debido a que PHP se utiliza en aproximadamente el 69% de los sitios web cuyo lenguaje de programación del lado del servidor es conocido, según W3Techs.
El FBI recomienda actualizar inmediatamente los sistemas
La División Cibernética del FBI emitió una advertencia sobre los riesgos asociados a estas vulnerabilidades.
El organismo señaló que los atacantes podrían aprovechar los fallos para ejecutar código de forma remota y comprometer información confidencial almacenada en los servidores afectados.
Ante esta situación, el FBI recomendó aplicar inmediatamente los parches de seguridad disponibles y, cuando no sea posible proteger los sistemas, considerar su desconexión temporal.
Varias organizaciones y organismos gubernamentales optaron por retirar preventivamente algunos servicios web mientras evaluaban su exposición.
Empresas y plataformas digitales enfrentan nuevos riesgos
La situación también representa una advertencia para las empresas que operan servicios financieros, plataformas de criptomonedas y aplicaciones blockchain.
Aunque las vulnerabilidades afectan a PHP y no directamente a las redes blockchain, los portales web, sistemas administrativos y servicios digitales que utilicen versiones vulnerables podrían quedar expuestos.
Los especialistas recomiendan mantener los servidores actualizados, revisar los registros de seguridad y reforzar la supervisión de posibles actividades maliciosas.
Conclusión
La alerta de Cloudflare demuestra la rapidez con la que los ciberdelincuentes pueden aprovechar vulnerabilidades críticas, incluso antes de que sean conocidas públicamente.
Los millones de intentos de explotación evidencian la importancia de mantener actualizados los sistemas y disponer de medidas de protección frente a ataques automatizados.
