El 21 de octubre de 2026, el ecosistema digital mundial fue sacudido por la revelación de dos fallas críticas que afectan a PHP, el lenguaje de programación diseñado en 1995 por Rasmus Lerdorf. Según el equipo oficial de mantenimiento citado por el medio de investigación Meduza, estas brechas alcanzan una puntuación de gravedad máxima de «9.2 sobre 10 en la escala CVSS». La naturaleza de la amenaza es temible: permite a atacantes no autenticados ejecutar código arbitrario de forma remota, abriendo el camino a la toma de control total de los servidores, el robo de datos, la desfiguración de sitios web o la orquestación de ataques de denegación de servicio (DDoS). La magnitud de la vulnerabilidad afecta al núcleo de la infraestructura web moderna. Citando las estimaciones de W3Techs, Meduza recuerda que PHP hace funcionar cerca del 70% de los sitios web en el mundo. La reacción institucional se manifestó de…
Se observa un consenso técnico sólido entre la prensa generalista occidental (NYT, Sudinfo) y la oposición rusa disidente (Meduza) sobre la gravedad crítica de la doble falla de seguridad que afecta a PHP. La cobertura se centra unánimemente en la urgencia de los parches y el riesgo sistémico mundial, sin divergencias geopolíticas importantes.
Esta síntesis compara las coberturas mediáticas y señala los puntos ciegos, los sesgos y los conflictos de interés en torno a este tema.
Leer la síntesis completa