Europa y Asia apagaron sitios y declararon alertas por las fallas de PHP; en Latinoamérica, solo Uruguay y Brasil
Países Bajos, Bélgica, Francia, Alemania y Finlandia sacaron servicios públicos de línea y Corea elevó su alerta nacional. En la región, Uruguay apagó su portal del Estado y Brasil cortó sistemas judiciales.
El día después de que PHP publicara los arreglos para sus dos fallas críticas, el mapa de las decisiones quedó dividido. Gobiernos de Europa y Asia apagaron sitios oficiales por precaución o declararon alertas nacionales, mientras Estados Unidos y el Reino Unido se limitaron a pedir que se actualice y a sugerir desconectar lo que no se pueda corregir. En Latinoamérica, solo Uruguay y Brasil sacaron sistemas públicos de línea.
Europa apagó primero
Países Bajos fue de los primeros. Desde las 10:48 UTC del miércoles 21 de octubre el gobierno sacó de línea por precaución Overheid.nl, MijnOverheid y DigiD, la llave con la que los ciudadanos hacen trámites, según el anuncio oficial. El Parlamento apagó su sitio minutos después. MijnOverheid volvió a las 16:11 UTC y DigiD a las 18:27 UTC, informó NOS. El portal central del gobierno nunca se apagó porque no usa PHP.
En Bélgica, el gobierno de Flandes retiró todos sus sitios con PHP, incluido el del Parlamento flamenco, y quedaron fuera los servicios federales de Exteriores, Finanzas y Empleo, dos hospitales de Amberes y varios medios, según EFE. En Francia, el Ministerio del Interior desconectó los sitios de las prefecturas a pedido de la agencia nacional de ciberseguridad, y también quedaron en mantenimiento el sitio de impuestos y el de la autoridad de protección de datos, según el seguimiento de Selectra.
La agencia alemana de seguridad informática (BSI) emitió una alerta de nivel 3, la segunda más alta, y recomendó desconectar los servidores que no se puedan corregir. Estados, municipios, el hospital Charité de Berlín y policías regionales apagaron sitios, informó heise. En Finlandia, la agencia de servicios informáticos del Estado cortó el tráfico entrante a los servicios web públicos, y Yle informó el jueves que varios seguían con fallas. La República Checa sacó de línea el sitio del gobierno, según la recopilación de Reuters.
Asia y Oceanía, alertas más que apagones
Corea del Sur subió el jueves 22 a las 03:00 UTC su alerta cibernética a "Precaución", el nivel 2 de 4, que suma personal de respuesta y equipos listos para salir, informó MoneyToday. La noche anterior el Ministerio de Ciencia había pedido por escrito medidas a más de 30.000 empresas, según el mismo medio. Son pedidos, no órdenes.
En Australia, la dirección de ciberseguridad emitió una alerta crítica que ABC describió como poco habitual, y la plataforma que aloja buena parte de los sitios del gobierno bloqueó el acceso directo a sus servidores y dejó en línea copias guardadas de las páginas.
Estados Unidos, avisos sin apagones
CISA, la agencia de ciberseguridad estadounidense, pidió actualizar de inmediato y bajar los sistemas que no se puedan corregir o que usen PHP 8.1 o anterior. No dictó una directiva de emergencia con plazos para las agencias federales.
Latinoamérica
En Uruguay, la Agencia de Gobierno Electrónico (Agesic) sacó de línea el portal del Estado, gub.uy, para actualizarlo. Su directora ejecutiva, Cristina Zubillaga, dijo a la diaria que se trata de una "actualización en forma preventiva" y que no se constataron ataques. A las 08:45 UTC del jueves el portal seguía en mantenimiento.
En Brasil, la Agencia Nacional de Telecomunicaciones y varios tribunales federales cortaron el acceso externo a sus sistemas de expedientes, informó Canaltech. En Puerto Rico, el servicio de tecnología del gobierno revisó desde afuera los servidores públicos, avisó a las agencias y encontró al menos cinco sistemas por actualizar, sin apagar ninguno, según El Nuevo Día.
LatamByte no encontró medidas oficiales en México, Argentina, Colombia ni Perú. De esos cuatro, solo Colombia había publicado un aviso, según el relevamiento de la región.
Empresas
La Fundación Wikimedia, que sostiene Wikipedia, apagó sus herramientas para voluntarios hasta corregirlas y avisó que podía haber cortes en las wikis, según su blog. Pokémon Sleep entró en mantenimiento de emergencia a las 14:00 UTC del miércoles y Pokémon Home también quedó fuera de servicio, aunque Nintendo no confirmó que fuera por PHP. La japonesa Cygames sí lo confirmó, y puso en mantenimiento varios de sus juegos, informó Dexerto.
Ciberseguridad › Vulnerabilidades
Latinoamérica: 8 de cada 10 servidores con PHP sin parche, más que Europa y EE. UU., y solo 10 de 20 países avisaron
Tres de cada cuatro servidores que muestran su versión usan ramas sin parche oficial, y en Argentina nueve de cada diez. Europa apagó…
rijksoverheid.nl
Aantal websites Rijksoverheid preventief offline na kwetsbaarheden PHP | Rijksoverheid.nl
Door 2 lekken in de software die op veel websites gebruikt wordt, zijn woensdag 21 oktober 2026 een aantal websites uit voorzorg offline gehaald. Ook een aantal websites van overheidsinstanties in…
nos.nl
MijnOverheid en DigiD weer online • Wereldwijd oproepen om beveiligingsupdate te installeren
Veel websites zijn uit voorzorg uit de lucht gehaald, vanwege de kwetsbaarheid voor hacks.
infobae
Ministerios, hospitales y medios de Bélgica desconectan sus webs por riesgo de ciberataque
Ministerios, hospitales y medios de Bélgica desconectan sus webs por riesgo de ciberataque
Selectra.info
EN DIRECT. Failles critiques dans PHP : la CNIL et 4chan coupés, le correctif publié, le point heure par heure
Failles PHP notées 9,2 sur 10 : CNIL et 4chan coupés, correctif sorti à 15 h 40, Freebox hors de cause. Le point heure par heure.
Security
php2shell: Updates trudeln ein, viele Webseiten offline, Angriffe laufen
Viele Linux-Distributionen liefern aktualisierte PHP-Pakete. Webseiten gingen offline. Erfolgreiche Exploits sind bislang nicht belegt.
Yle Uutiset
PHP-haavoittuvuuksien aiheuttamat verkkohäiriöt jatkuvat
Keskiviikkona havaittujen haavoittavuuksien vuoksi verkkopalveluita on suljettu tilapäisesti. Häiriö on näkynyt myös Suomi.fi-tunnistautumista vaativissa palveluissa.
Global Banking & Finance Review
Major European Websites Offline Amid Critical PHP Security Flaws
Government, school, and hospital websites in Europe are offline due to critical PHP vulnerabilities. Learn which sites are affected and cybersecurity responses.
MoneyToday
"Fatal flaw in PHP, update immediately"…Cyber crisis 'Caution' alert issued - MoneyToday
Image related to the article /Photo=ChatGPT-generated image The government has issued a "Caution" level cyber crisis alert for the private sector after a critical security vulnerability was
MoneyToday
Government takes emergency action on PHP security vulnerability…requests measures from 30,000 companies and others - MoneyToday
Image related to the article /Photo=ChatGPT-generated image The government has launched an emergency response after a critical security vulnerability was discovered in 'PHP,' a programming
abc.net.au
Australians facing spike in data breaches after 'critical' flaw uncovered
Australians should expect an increase in future data breaches as a result of critical software flaws that have forced major government websites, education platforms and web hosts to go offline.
Cybersecurity and Infrastructure Security Agency CISA
Critical Vulnerabilities in PHP Require Immediate Patching | CISA
la diaria
Agesic trabaja en actualizar portal web del Estado ante falla global de seguridad
La directora ejecutiva del organismo, Cristina Zubillaga, dijo que se está llevando adelante una “actualización en forma preventiva” y que no se han constatado ataques cibernéticos por el momento.
Canaltech
Falhas no PHP chegam ao Brasil e fazem Anatel e tribunais suspenderem sistemas
As falhas graves de segurança no PHP, que provocaram um alerta mundial nesta quarta-feira (21), também levaram órgãos públicos brasileiros a suspender…
El Nuevo Día
PRITS atiende vulnerabilidades detectadas en el lenguaje PHP utilizado en servidores del gobierno
Según su director, se identificaron al menos cinco instancias de sistemas del gobierno sobre las que ya se tomó acción y en las que se encuentran trabajando
Diff
Impact of PHP vulnerabilities on Wikimedia tools and services
The Wikimedia Foundation is currently preparing for two critical security vulnerabilities in PHP, the programming language that underpins much of what we operate today. These vulnerabilities are se…
Dexerto
Pokemon, Umamusume and other major games taken offline over critical PHP vulnerability - Dexerto
Pokemon titles and other major Japanese games have been taken offline for emergency maintenance due to critical PHP vulnerabilities.
Fuentes
- Aantal websites Rijksoverheid preventief offline na kwetsbaarheden PHP (Gobierno de los Países Bajos, 2026-10-21)
- MijnOverheid en DigiD weer online (NOS, 2026-10-21)
- Ministerios, hospitales y medios de Bélgica desconectan sus webs (EFE vía Infobae, 2026-10-21)
- Failles critiques dans PHP : la CNIL et 4chan coupés, le correctif publié, le point heure par heure (Selectra, 2026-10-21)
- php2shell: Updates trudeln ein, viele Webseiten offline, Angriffe laufen (heise, 2026-10-21)
- PHP-haavoittuvuuksien aiheuttamat verkkohäiriöt jatkuvat (Yle, 2026-10-22)
- Major European Websites Offline Amid Critical PHP Security Flaws (Reuters vía Global Banking & Finance, 2026-10-21)
- Government takes emergency action on PHP security vulnerability, requests measures from 30,000 companies (MoneyToday, 2026-10-22)
- Fatal flaw in PHP, update immediately: Cyber crisis 'Caution' alert issued (MoneyToday, 2026-10-22)
- Australians facing spike in data breaches after 'critical' flaw uncovered (ABC, 2026-10-22)
- Critical Vulnerabilities in PHP Require Immediate Patching (CISA, 2026-10-21)
- Agesic trabaja en actualizar portal web del Estado ante falla global de seguridad (la diaria, 2026-10-21)
- PRITS atiende vulnerabilidades detectadas en el lenguaje PHP (El Nuevo Día, 2026-10-22)
- Impact of PHP vulnerabilities on Wikimedia tools and services (Wikimedia Foundation, 2026-10-21)
- Pokemon, Umamusume and other major games taken offline over critical PHP vulnerability (Dexerto, 2026-10-21)