Millones de ciberataques en pocas horas, tras descubrir la IA un fallo en el corazón del 70% de las webs

Empresas y gobiernos de todo el mundo se apresuraron el jueves a corregir fallos críticos en el ampliamente utilizado lenguaje de programación PHP, mientras una empresa de ciberseguridad informaba de millones de intentos de ataque tras la divulgación de las vulnerabilidades.

La medida llegó después de que gobiernos de Europa y de otros lugares desconectaran sitios web como precaución el miércoles, mientras los responsables de las páginas web se afanaban en proteger los sistemas que utilizan el software.

Los cierres de emergencia de servicios bancarios, aéreos, ferroviarios, fiscales y gubernamentales, de Tokio a Helsinki, mostraron hasta qué punto los sistemas públicos y empresariales dependen de este software, y lo difícil que resulta corregir rápidamente estos fallos una vez que se hacen públicos.

“Ha sido un día largo y una noche larga, lo sé, para todos los equipos de informática y seguridad… Hacía mucho, mucho tiempo que no veía nada igual”, dijo el consejero delegado de Microsoft, Satya Nadella, en un acto de la compañía en Colonia (Alemania) el jueves. Según explicó, el episodio subraya la importancia de construir sistemas digitales que puedan mantenerse de forma segura.

Los desarrolladores de PHP publicaron el miércoles correcciones urgentes para vulnerabilidades que habían permanecido años en el software hasta que se descubrieron con ayuda de la inteligencia artificial, e instaron a los usuarios a “actualizar de inmediato”.

“Los detalles de estos fallos se hicieron públicos antes de que las correcciones estuvieran listas, y desde entonces se han notificado ataques”, afirmó Madeline Lawrence, cofundadora de la empresa belga de ciberseguridad Aikido Security. “Así que las empresas están corriendo para actualizar frente a atacantes que pueden usar la IA para explotarlos. Esa es toda la carrera.”

Mientras las empresas y los gobiernos aplicaban parches y suspendían sitios web como precaución, los intentos de ataque se dispararon hasta los millones, según la empresa de servicios en la nube Cloudflare.

“En las 10 horas previas a su anuncio público, observamos en nuestra red miles de intentos de explotarlo”, dijo el consejero delegado de Cloudflare, Matthew Prince, en una publicación en X a última hora del miércoles. “Eso saltó a decenas de miles en los 45 minutos posteriores al anuncio, a cientos de miles en dos horas y a millones ahora.”

Some stats on #php2shell. In the 10 hours before it was publicly announced, across the @Cloudflare network we saw thousands of attempts to exploit it. That jumped to tens of thousands in the 45 minutes post announcement, hundreds of thousands within 2 hours, and millions now.

— Matthew Prince 🌥 (@eastdakota) October 22, 2026

De Japón a Finlandia

Empresas japonesas como la correduría Nomura, la entidad financiera Mitsubishi UFJ Financial Group, la aerolínea ANA y East Japan Railway dijeron el jueves que suspendían temporalmente algunos servicios de internet como parte de medidas de emergencia. La aseguradora Tokio Marine Holdings indicó que había suspendido el sitio web de una empresa del grupo.

El Ministerio de Finanzas y la Agencia Meteorológica de Japón suspendieron parcialmente servicios en línea para aplicar medidas de seguridad, y la Agencia Tributaria Nacional japonesa retiró temporalmente su servicio.

Los cierres preventivos subrayan la creciente preocupación por la ciberseguridad en Japón, que registró en los nueve primeros meses del año más incidentes cibernéticos que en todo el año anterior, según datos de TrendAI.

El grupo de telecomunicaciones francés Orange dijo que había suspendido temporalmente el acceso a determinados sitios web y aplicaciones basados en PHP en varias de sus filiales como precaución.

Tencent Cloud, uno de los mayores proveedores de computación en la nube de China, instó a sus clientes a instalar las versiones actualizadas de PHP, pero no llegó a pedir cierres generalizados de sitios web.

El proveedor estatal de servicios informáticos de Finlandia, Valtori, dijo que había seguido instalando parches de seguridad de PHP durante la noche y que iba levantando gradualmente los bloqueos preventivos tras cerrar los servicios web públicos del Gobierno un día antes.

“Restablecer los servicios puede llevar días o incluso semanas, ya que, además de las actualizaciones, los sistemas deben probarse con cuidado”, afirmó en un comunicado el director general de Valtori, Hannu Naumanen.

Valtori señaló que las interrupciones no se debieron a la explotación de las vulnerabilidades ni a una brecha cibernética, y que no tenía conocimiento de ninguna explotación activa de los fallos.

Varios gobiernos asiáticos ordenaron el jueves inspecciones de ciberseguridad relacionadas con las vulnerabilidades de PHP.

El Ministerio de Industria de China instó a organizaciones y usuarios a revisar de inmediato sus sistemas y a actualizar a la última versión segura de PHP. También recomendó reforzar la vigilancia de ciberseguridad y cambiar cuentas, contraseñas y claves cuando sea necesario.

Corea del Sur elevó el nivel de alerta de ciberseguridad del sector privado y activó medidas de respuesta de emergencia, alegando preocupación por un mayor riesgo de ataques informáticos.