Plataformas · Software · Proveedores · Mercados
Los fallos de PHP ponen en riesgo los servidores públicos
El 21 de octubre de 2026, la US National Security Agency instó a las organizaciones que utilizan PHP a prepararse para una actualización de seguridad urgente. Recomendó desconectar los sistemas afectados si no es posible actualizarlos de inmediato. La advertencia se refiere a dos vulnerabilidades críticas que podrían permitir a un atacante ejecutar código en un servidor web sin iniciar sesión.
Los desarrolladores de PHP han publicado correcciones en las versiones 8.2.35, 8.3.36, 8.4.27 y 8.5.12. El mayor riesgo demostrado está asociado al uso de PHP como módulo de Apache.
El equipo de PHP señala que las protecciones temporales no resuelven por completo las vulnerabilidades y recomienda actualizar las instalaciones que procesan solicitudes web. Es posible desconectar un sitio público mientras se protege sin interrumpir necesariamente los sistemas de cuentas y órdenes alojados por separado.
Los sitios web de los brokers están separados del trading
DEGIRO ha desconectado su sitio web público como medida de precaución. El broker en línea presta servicio a inversores de 15 países europeos y afirma que sus clientes todavía pueden iniciar sesión, operar y crear cuentas. Su aviso señala que la medida afecta a las páginas de acceso público, no a la seguridad de las cuentas de los clientes.
Phillip Capital Securities Japan ha advertido de que las tareas de mantenimiento de su proveedor de servidores interrumpirán su sitio web durante aproximadamente 30 minutos dentro de un periodo de ocho horas el 23 de octubre. La empresa afirma que el trading y su portal de clientes funcionan en servidores separados.
Durante la interrupción, los clientes no podrán usar el sitio público para acceder a la página de inicio de sesión, aunque podrán ir directamente al portal. Finance Magnates también informó de los detalles de la interrupción.
| Cifra | Detalle |
|---|---|
| Versiones de PHP con correcciones | 8.2.35, 8.3.36, 8.4.27 y 8.5.12 |
| Cobertura de DEGIRO | 15 países europeos |
| Interrupción del sitio web de Phillip | Aproximadamente 30 minutos |
| Periodo de mantenimiento | Periodo de ocho horas el 23 de octubre |
Qué debe comprobar un equipo de operaciones
Identifique qué servicios de acceso público utilizan PHP y determine sus versiones y configuraciones de despliegue, incluido si PHP se ejecuta como módulo de Apache. Compruebe si es posible actualizar esos sistemas rápidamente a una versión con correcciones. De no ser así, la recomendación de la NSA es desconectar los sistemas afectados hasta que se aborde el riesgo; el equipo de PHP señala que las medidas de protección temporales no sustituyen por completo las actualizaciones.
Trace el recorrido del cliente desde las páginas públicas hasta el inicio de sesión en la cuenta, el portal de clientes y la introducción de órdenes. Confirme qué servicios siguen disponibles si se retira un sitio web y si los clientes necesitan una dirección directa al portal. Al planificar un aviso de interrupción, especifique qué no estará disponible, qué seguirá funcionando y cómo podrán acceder los clientes a la página de inicio de sesión durante la interrupción.
