Marruecos emite una advertencia crítica de ciberseguridad sobre dos vulnerabilidades de PHP

Ayer 12:45

Las autoridades de ciberseguridad de Marruecos han emitido una advertencia urgente sobre dos vulnerabilidades críticas que afectan a PHP, un lenguaje de programación ampliamente utilizado que impulsa sitios web y aplicaciones web en todo el mundo. La alerta destaca los riesgos que enfrentan las empresas, instituciones públicas y proveedores de servicios digitales que dependen de configuraciones de servidor potencialmente vulnerables.

La Dirección General de Seguridad de Sistemas de Información (DGSSI), que opera bajo la Administración Nacional de Defensa de Marruecos, clasificó ambas vulnerabilidades como críticas en un boletín de seguridad publicado el 21 de octubre de 2026.

Identificadas como CVE-2026-109618 y CVE-2026-109619, las fallas han sido asociadas con el nombre "PHP2Shell". Cada una recibió un puntaje de severidad de 9.2 sobre 10 según el sistema de evaluación CVSS versión 4.0, lo que refleja las potenciales consecuencias graves de una explotación exitosa.

Las vulnerabilidades podrían permitir a los atacantes ejecutar código malicioso de forma remota en los sistemas afectados sin necesidad de obtener primero credenciales de autenticación. Dependiendo del entorno del servidor y del nivel de acceso logrado, una intrusión podría exponer información sensible, comprometer aplicaciones alojadas o interrumpir servicios en línea.

La disponibilidad de código de explotación aumenta la urgencia

La publicación de código de explotación de prueba de concepto ha aumentado las preocupaciones entre los especialistas en ciberseguridad. Este material puede facilitar a los actores maliciosos probar y adaptar ataques contra sistemas que no han sido asegurados.

PHP se utiliza extensamente en el desarrollo web, incluyendo sitios web construidos con sistemas de gestión de contenido populares como WordPress. Su amplia adopción significa que las vulnerabilidades que afectan a ciertas instalaciones de PHP pueden tener consecuencias en una amplia gama de servicios en línea.

No obstante, la existencia de estas fallas no significa que cada sitio web que utiliza PHP haya sido comprometido. El nivel real de exposición depende de la versión del software implementada, la configuración del servidor y si se han instalado las actualizaciones de seguridad pertinentes.

Para las organizaciones que operan plataformas en línea, identificar instalaciones vulnerables y responder rápidamente son, por tanto, pasos esenciales para reducir el riesgo.

Marruecos enfrenta exposición debido al uso generalizado de PHP

La alerta es particularmente relevante para Marruecos, donde PHP representa una parte sustancial de las tecnologías del lado del servidor identificables utilizadas por los sitios web con el dominio de código de país ".ma".

Según cifras de W3Techs citadas en un informe publicado el 21 de octubre de 2026, PHP fue utilizado por el 75.4% de los sitios web .ma para los cuales se pudo identificar el lenguaje de programación del lado del servidor. La cuota global correspondiente se situó en el 69.3%.

Estas cifras ilustran el alcance de la tecnología, pero no deben interpretarse como el porcentaje de sitios web marroquíes que son vulnerables. También excluyen sitios web que utilizan otras extensiones de dominio, como .com y .net, y sitios cuya tecnología subyacente no puede ser identificada.

La distinción es importante para las empresas, departamentos gubernamentales y otras organizaciones que evalúan su exposición. Una evaluación confiable requiere verificar las versiones de software y configuraciones reales que se ejecutan en su infraestructura.

Las actualizaciones de seguridad están disponibles

El equipo de desarrollo de PHP ha lanzado versiones correctivas destinadas a abordar las dos vulnerabilidades. Las actualizaciones incluyen PHP 8.2.35, PHP 8.3.36, PHP 8.4.27 y PHP 8.5.12.

Se aconseja a las organizaciones identificar las versiones instaladas en sus servidores y aplicaciones, y luego implementar las actualizaciones de seguridad apropiadas sin demora. Los administradores también deben verificar que los servicios y aplicaciones de terceros que incorporan PHP hayan recibido las correcciones necesarias.

Los sistemas que ejecutan PHP 8.1 o versiones anteriores requieren atención particular porque estas versiones ya no reciben mantenimiento de seguridad regular a través del proceso de lanzamiento estándar de PHP. Por lo tanto, se recomienda migrar a una versión soportada.

Cuando no sea posible una actualización inmediata, las organizaciones deben evaluar si los sistemas afectados necesitan ser aislados o desconectados temporalmente hasta que se pueda establecer una protección adecuada.

Un recordatorio de la importancia de la defensa cibernética proactiva

La advertencia de la DGSSI subraya la importancia de mantener el software, monitorear vulnerabilidades y responder rápidamente a los avisos de seguridad. Para las organizaciones que gestionan información sensible o servicios en línea esenciales, las actualizaciones retrasadas pueden dejar la infraestructura expuesta incluso después de que se haya disponible un lanzamiento correctivo.

A medida que Marruecos continúa expandiendo sus servicios digitales, la seguridad de los sitios web y plataformas en línea sigue siendo una preocupación operativa clave. La prioridad inmediata es establecer qué sistemas están afectados, instalar los parches apropiados e investigar cualquier signo de actividad sospechosa.

La alerta sirve como un recordatorio de que la ciberseguridad efectiva depende no solo de identificar amenazas, sino también de garantizar que se implementen medidas de protección antes de que las vulnerabilidades puedan ser explotadas.