La vulnerabilidad de PHP es el equivalente cibernético de una bomba sin explotar'

La vulnerabilidad en PHP se compara con una “bomba sin explotar” porque, aunque el fallo ya fue identificado y ya hay una corrección, todavía no se reporta que alguien haya logrado explotarlo a gran escala. El texto recuerda casos previos de respuesta pública ante incidentes cibernéticos, como el ransomware que golpeó con fuerza a M&S y JLR en 2025. La dificultad de explotación, según un investigador citado, mantuvo el problema latente durante años. Tras una filtración, la Fundación PHP publicó la solución y el debate se centra en cómo alertar con urgencia sin facilitar a atacantes. Mientras tanto, expertos de redes como Cloudflare y Palo Alto Networks registran numerosos intentos.