Madrid, 22 de octubre de 2026 – Check Point Research, la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, ha revelado que dos vulnerabilidades críticas en PHP —el lenguaje de programación que sustenta gran parte de los sitios web, tiendas online y servicios de internet del mundo—, conocidas como PHP2Shell (CVE-2026-109618 y CVE-2026-109619), están siendo atacadas activamente. Desde la filtración de los detalles antes de su divulgación oficial, el 10% de las organizaciones a nivel mundial se han visto afectadas, registrando un pico de actividad a medianoche. Gobiernos como los de Países Bajos y Finlandia han desconectado webs por precaución, mientras que en España el impacto se sitúa en el 12%.
A pesar de situarse en línea con otros países europeos, Check Point Software advierte de la necesidad de extremar la precaución, poniendo el foco en los sectores más expuestos internacionalmente: las telecomunicaciones (20%) y la educación (18%). En España, las entidades de estos ámbitos deben priorizar la revisión de sus servidores al gestionar infraestructuras críticas y volúmenes masivos de datos expuestos a entornos PHP. El mapa mundial está encabezado por Hungría (38%), Dinamarca (32%) y Austria (28%), ubicándose España en el grupo del 12% junto a Suiza, Polonia, Chequia y el Reino Unido. Actualizar gestores como WordPress no basta; es indispensable actualizar el motor de PHP a nivel de servidor (versiones 8.2.35, 8.3.36, 8.4.27, 8.5.12 o superiores).
“Cuando los gobiernos eligen deshabilitar sus propios sitios web en lugar de arriesgarse a dejarlos expuestos, eso te da una idea bastante clara de la gravedad de esta amenaza. Remediar la vulnerabilidad requiere actualizar los sistemas —lo cual no siempre es ágil ni sencillo por las dependencias existentes— o implementar soluciones de protección proactivas frente a nuevas amenazas emergentes. Si bien la actualización es prioritaria, este escenario demuestra que la dependencia inevitable de tecnologías como esta, difíciles de sustituir a corto plazo, exige cambiar de paradigma: ante la velocidad de ataque que permite la IA, la seguridad reactiva ha dejado de ser una opción viable”, afirma Gabriela Zornoza, experta en seguridad en entornos híbridos (Hybrid Mesh Security) en Check Point Software.
Ante el riesgo de que los atacantes instalen web shells para lograr un acceso permanente, Check Point Research detalla las acciones urgentes que las organizaciones deben llevar a cabo. Es necesario realizar un inventario exhaustivo de cada instancia de PHP —incluyendo contenedores y productos de terceros—, ya que no se puede proteger un sistema desconocido. Asimismo, se debe parchear PHP directamente en el servidor comenzando por los sistemas expuestos a internet, confirmar con los proveedores externos de hosting si el parche ya ha sido aplicado, y reiniciar y verificar los servicios para comprobar que operan con la versión corregida. En caso de no poder actualizar con rapidez, se aconseja restringir o desconectar temporalmente el servicio vulnerable, además de añadir capas de protección como el bloqueo de ataques y la limitación de la comunicación con la red corporativa para evitar la propagación de brechas.
Del mismo modo, dado que instalar el parche no elimina el código malicioso previo, Check Point recuerda la importancia de revisar el servidor en busca de indicios de compromiso. Entre las principales señales de alarma destacan las interrupciones inexplicables en el servicio web, la aparición de archivos PHP nuevos o desconocidos, las solicitudes inusuales a los servidores, la ejecución de comandos del sistema por parte de los procesos del servidor, y las conexiones dirigidas hacia direcciones externas desconocidas.
Sigue Check Point Research vía:
Blog: https://research.checkpoint.com/
Twitter: https://twitter.com/_cpresearch_
Acerca de Check Point Research
Check Point Research proporciona inteligencia sobre ciberamenazas a los clientes de Check Point Software y a la comunidad de inteligencia. El equipo de investigación recopila y analiza datos de ciberataques globales almacenados en ThreatCloud para mantener los ciberdelincuentes a raya, al tiempo que se asegura de que todos los productos de Check Point estén actualizados con las últimas protecciones. El equipo de investigación está formado por más de 100 analistas e investigadores que cooperan con otros proveedores de seguridad, las fuerzas de seguridad y varios CERTs.
Sigue a Check Point Software a través de:
LinkedIn:https://www.linkedin.com/showcase/check-point-software-espana/
X: @CheckPointSpainFacebook: https://www.facebook.com/checkpointsoftware
Blog: https://blog.checkpoint.com/
YouTube: https://www.youtube.com/user/CPGlobal
Acerca de Check Point Software Technologies Ltd.
Check Point Software Technologies Ltd. (www.checkpoint.com) es líder global en ciberseguridad, protegiendo a más de 100.000 organizaciones en todo el mundo. Su misión es garantizar la transformación basada en IA de las empresas. Con un enfoque centrado en la prevención y una arquitectura de ecosistema abierto, Check Point ayuda a las organizaciones a bloquear amenazas avanzadas, priorizar exposiciones y automatizar operaciones de seguridad en entornos digitales complejos.
Su arquitectura unificada simplifica la protección en redes híbridas, entornos multicloud, espacios de trabajo digitales y sistemas de IA. Estructurada en cuatro pilares estratégicos —Hybrid Mesh Network Security, Workspace Security, Exposure Management y AI Security—, Check Point garantiza una protección y visibilidad consistentes en entornos multivendor, permitiendo reducir riesgos, aumentar la eficiencia y acelerar la innovación sin incrementar la complejidad.
©2026 Check Point Software Technologies Ltd. Todos los derechos reservados.
Aviso legal sobre declaraciones prospectivas
Este comunicado de prensa contiene declaraciones prospectivas. Las declaraciones prospectivas se refieren, en general, a eventos futuros o al futuro rendimiento financiero u operativo de la compañía.
Las declaraciones prospectivas incluidas en este comunicado de prensa incluyen, entre otras, afirmaciones relacionadas con nuestras expectativas sobre el crecimiento futuro, la expansión del liderazgo de Check Point en el sector, el refuerzo del valor para los accionistas y la disponibilidad de una plataforma de ciberseguridad líder en el sector para clientes de todo el mundo.
Nuestras expectativas y creencias sobre estos asuntos pueden no materializarse, y los resultados o acontecimientos futuros están sujetos a riesgos e incertidumbres que podrían provocar que los resultados o eventos reales difieran sustancialmente de los proyectados.
Las declaraciones prospectivas contenidas en este comunicado de prensa también están sujetas a otros riesgos e incertidumbres, incluidos aquellos descritos con mayor detalle en nuestros informes presentados ante la Securities and Exchange Commission (SEC), incluido nuestro Informe Anual en el Formulario 20-F presentado ante la SEC el 17 de marzo de 2025.
Las declaraciones prospectivas incluidas en este comunicado de prensa se basan en la información disponible para Check Point en la fecha del presente documento, y Check Point renuncia a cualquier obligación de actualizar dichas declaraciones prospectivas, salvo cuando así lo exija la legislación aplicable.
©2026 Check Point Software Technologies Ltd. Todos los derechos reservados.
