El viernes 23 de octubre de 2026, el Gobierno del Reino Unido confirmó que 32 servicios públicos dejaron de funcionar tras una alerta global de ciberseguridad relacionada con fallas críticas en el lenguaje de programación PHP.
Medidas preventivas y alcance del corte
La secretaria de Estado de Espacio, Ciberseguridad y Reforma Regulatoria, Elizabeth Lloyd, explicó que gran parte de la interrupción se debe a decisiones de precaución mientras se aplican parches y soluciones de seguridad. Según la funcionaria, el objetivo es reactivar las plataformas sin comprometer la infraestructura digital.
Una portavoz de Downing Street, Andy Burnham, añadió que, pese a la magnitud del incidente, los servicios considerados esenciales no se vieron afectados. No se precisó cuáles son los sistemas afectados ni el tiempo estimado de recuperación.
Origen de la vulnerabilidad y respuesta internacional
Las fallas forman parte de una alerta internacional por dos vulnerabilidades críticas descubiertas en PHP, un lenguaje usado ampliamente para crear sitios web y aplicaciones conectadas a bases de datos. La Fundación PHP instó a todos los administradores a instalar los parches disponibles para cerrar las brechas antes de que puedan ser explotadas.
El Reino Unido informó que sus especialistas están trabajando conjuntamente con OpenAI y otros socios internacionales para analizar y mitigar el problema. La inteligencia artificial está siendo utilizada para detectar patrones sospechosos en el código, aunque la revisión humana sigue siendo indispensable para validar y corregir las vulnerabilidades.
Aunque no se ha confirmado que las fallas hayan sido explotadas contra los sistemas gubernamentales, las autoridades subrayan que la interrupción se debe, en gran medida, a acciones preventivas destinadas a evitar cualquier acceso no autorizado.
