23/10/2026
Ayer se conocieron dos fallas críticas en PHP, el motor detrás de casi 7 de cada 10 sitios web.
Con una sola petición, sin usuario ni contraseña, un atacante podía tomar el control de un servidor y leer su memoria: contraseñas, llaves de acceso y datos de otros clientes. Aunque la página estuviera bien construida, porque la falla estaba en PHP y no en el sitio.
No la encontró un atacante. La encontró la inteligencia artificial, y se reportó en privado al equipo de seguridad de PHP. Pero los detalles se filtraron antes de tiempo: en la madrugada del 21 de octubre ya había ataques reportados, y gobiernos de cuatro países apagaron servicios para actualizar.
Si tu negocio tiene página web, hoy mismo:
1. Pídele a tu proveedor que actualice PHP (versiones seguras: 8.2.35, 8.3.36, 8.4.27 u 8.5.12).
2. Si usa PHP 8.1 o anterior, migra cuanto antes: ya no recibe arreglos.
3. Cambia las contraseñas de tu página.
¿Y Luriun? Luriun no usa PHP. Desde Gama revisamos nuestra plataforma y a nuestros proveedores, y hasta el momento no hemos detectado ninguna afectación.
Con Luriun, no contratas una plataforma. Contratas un equipo.
Gama Intelligence S.A.S. · Popayán, Colombia
Fuentes: Wiz Research, PHP.net, The Hacker News, Recorded Future, The National (21–22 oct 2026).
