CISA Confirms Hackers Exploiting WordPress Core Flaw During Software Upgrades

La agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos (CISA) incluyó fallos en el núcleo de WordPress en su catálogo de vulnerabilidades explotadas activamente. El fallo, identificado como CVE-2026-119977 (con una puntuación de severidad de 8.1), es una condición de carrera (un error de sincronización en el sistema) que permite a atacantes ejecutar código de forma arbitraria en los servidores durante el proceso de actualización del software.

Por otro lado, se ha confirmado la explotación de las vulnerabilidades conocidas como 'PHP2Shell' (CVE-2026-109618 y CVE-2026-109619). Estos fallos permiten a atacantes sin necesidad de una cuenta en el sitio ejecutar comandos en servidores que utilizan PHP. Investigaciones de la empresa Dream sugieren que una campaña relacionada con estos fallos logró tomar el control de 25 servidores, incluyendo algunos vinculados a entornos gubernamentales de EE. UU., combinando el ataque con un fallo en el núcleo de Linux.

La escala de la actividad es considerable: el Laboratorio de Inteligencia de Amenazas de la Universidad de Delft ha registrado más de 68.000 solicitudes de explotación provenientes de 73 países. Aunque algunos reportes iniciales de otras empresas fueron rectificados, la confirmación oficial de CISA subraya la urgencia de aplicar los parches de seguridad disponibles.

Qué significa para una pyme colombiana y cucuteña: Si su página web funciona con WordPress o utiliza servicios basados en PHP, usted está en riesgo inmediato. Para WordPress, asegúrese de que sus actualizaciones automáticas estén activas o ejecute la actualización manualmente de inmediato. Para servidores PHP, debe actualizar a las versiones 8.5.12, 8.4.27, 8.3.36 o 8.2.35 según corresponda. Si no puede actualizar su sistema hoy mismo, la recomendación técnica es desconectar el servidor de internet para evitar que un atacante tome el control total de su información.