PHP es el equivalente cibernético de una bomba sin explotar"

Una vulnerabilidad en PHP —lenguaje usado por millones de sitios web— fue comparada por expertos con una “bomba sin explotar” por el nivel de riesgo potencial aunque, por el momento, no se reportan ataques que hayan aprovechado el fallo. El análisis señala que desactivar sitios web globalmente funcionó como medida preventiva, en un contexto marcado por debates sobre ciberresiliencia tras incidentes recientes como los ransomware que afectaron a M&S y JLR en 2025. Según el texto, el fallo se divulgó pese a que se buscaba mantenerlo en secreto hasta que existieran parches. Alan Woodward plantea el dilema: alertar a defensores sin dar ventaja a atacantes. Se mencionan millones de intentos registrados por empresas como Cloudflare.