Oficina de Seguridad Nacional insta a sectores público, privado y militar a actuar coordinadamente y con rapidez
Las vulnerabilidades permiten tomar control de servidores sin autenticación; ya se reportan intentos de ataque en el extranjero
![Vista general de la Casa Presidencial. 22 de octubre de 2026 [Foto=reportero Yoo Dae-gil dbeorlf123@ajunews.com]](https://image.ajunews.com/content/image/2026/10/22/20261022170430894189.jpg)
El gobierno de Corea del Sur ha iniciado una respuesta de emergencia tras la divulgación de dos vulnerabilidades críticas de seguridad en PHP, un lenguaje de programación ampliamente utilizado en sitios web a nivel mundial. La Oficina de Seguridad Nacional ha convocado a coordinación de los sectores civil, oficial y militar, mientras que el Ministerio de Ciencia y Tecnologías de la Información y Comunicación ha elevado el nivel de alerta de ciberseguridad del sector privado de "atención" a "precaución".
El 22 de octubre, la Oficina de Seguridad Nacional, bajo la dirección de Song Ki-ho, Viceministro de Seguridad Nacional, convocó a una reunión de emergencia en materia de ciberseguridad con representantes de organismos públicos, privados y militares. Participaron funcionarios de nivel director del Ministerio de Ciencia y Tecnologías de la Información, del Ministerio de Defensa y de la Agencia Nacional de Inteligencia, quienes analizaron el uso de PHP en diferentes sectores y las medidas de seguridad implementadas. Los organismos participantes acordaron compartir información sobre la situación en tiempo real.
"Estas vulnerabilidades permiten tomar control del servidor sin autenticación ni inicio de sesión, y ya se han reportado intentos de ataque en el extranjero", afirmó Song Ki-ho. "La rapidez con que se implementen las medidas determinará la magnitud del daño. Exhorto a los sectores civil, oficial y militar a actuar como un solo equipo y completar las medidas de protección con la mayor celeridad posible".
PHP es un lenguaje de programación utilizado en la creación de sitios web, tiendas virtuales, foros y otras plataformas en línea. Sistemas ampliamente utilizados en Corea del Sur, como WordPress y Gnuboard, funcionan sobre la base de PHP.
Las vulnerabilidades descubiertas permiten a atacantes ejecutar comandos maliciosos en servidores sin necesidad de credenciales de acceso, lo que podría facilitar la fuga de información de clientes, alteración de sitios web o interrupciones del servicio.
La industria de ciberseguridad advierte que estas vulnerabilidades de PHP podrían ir más allá de la alteración de sitios web y derivar en la infiltración de sistemas internos. Dado que PHP es una tecnología ampliamente empleada en el desarrollo de servicios web, si sistemas vulnerables están expuestos externamente y conectados a servidores internos o bases de datos, el alcance del daño potencial podría ser significativo.
En respuesta, el Ministerio de Ciencia y Tecnologías de la Información y la Agencia de Promoción de Internet de Corea (KISA) elevaron el nivel de alerta de ciberseguridad del sector privado de "atención" a "precaución" a partir del mediodía del 22 de octubre. Simultáneamente, activaron protocolos de respuesta de emergencia que incluyen el aumento de personal especializado en respuesta a incidentes y la activación de equipos de respuesta rápida en modo de guardia permanente.
El Ministerio de Ciencia y Tecnologías de la Información ha instado a empresas e instituciones a verificar si utilizan PHP, identificar la versión que emplean, y aplicar inmediatamente las actualizaciones de seguridad. Después de la actualización, es necesario reiniciar los servicios web y, en el caso de versiones PHP 8.1 o anteriores que no cuentan con actualizaciones oficiales, se recomienda migrar a una versión superior con soporte. Para aquellos casos donde no sea posible actuar de inmediato, se sugiere considerar bloquear accesos externos o suspender temporalmente el servicio.
La Comisión de Protección de Datos Personales también ha emitido directrices para prevenir filtraciones de información personal, instando a limitar el acceso directo desde internet a herramientas de gestión de bases de datos y minimizar los permisos de acceso de los servicios web. Ha recomendado verificar accesos anómalos, incluidas consultas masivas o exportaciones no autorizadas de datos personales, así como confirmar el uso de PHP y las medidas adoptadas en sistemas de empresas contratistas y subcontratistas.
Además, el gobierno ha solicitado que, incluso en servidores actualizados, se realicen inspecciones para detectar signos de infiltración, como accesos anómalos o la instalación de archivos maliciosos de control remoto conocidos como webshells. Si se sospecha de daños, se insta a reportar inmediatamente a KISA.
Expertos en seguridad informática han señalado que, a medida que aumentan las capacidades de detección de vulnerabilidades de la inteligencia artificial, las respuestas de seguridad también deben acelerarse.
Kim Myung-joo, profesora del Departamento de Protección de Información de la Universidad de Mujeres de Seúl y directora del Instituto de Seguridad en IA, comentó: "PHP es utilizado comúnmente por numerosos sitios web, lo que significa que una única vulnerabilidad puede resultar en daño generalizado. Dado que los atacantes también pueden utilizar inteligencia artificial, es imperativo completar rápidamente el desarrollo de parches de seguridad y su aplicación en los sitios web". Agregó: "Esta crisis no es el final, sino apenas el comienzo. Debemos prepararnos para escenarios donde la inteligencia artificial identifique vulnerabilidades que previamente pasaban desapercibidas".
* Este artículo ha sido traducido por IA.