Aumento de accesos no autorizados y alerta por vulnerabilidades críticas en PHP en Japón y el extranjero

El artículo de resumen de Cybersecurity.com indica que, desde mediados de octubre de 2026, se han reportado de forma consecutiva posibles accesos no autorizados por terceros y filtraciones de información en múltiples empresas y servicios. Como ejemplos concretos se citan: hasta 3,709,551 registros en "Car Sensor" de Recruit, hasta 542,513 registros en Nifty, más de 4,450,000 registros en Furusato Choice y 22,519,960 registros de miembros en Sourcenext, entre otros casos en los que se especifica un número estimado de afectados. Estas cifras provienen de los comunicados iniciales de cada empresa y las investigaciones y verificaciones están en curso.

Además, se informa que el equipo de desarrollo de PHP corrigió el 21 de octubre de 2026 dos vulnerabilidades críticas que permiten ejecución remota de código sin necesidad de autenticación, y que tanto la IPA como el primer ministro han hecho un llamado a su pronta actualización. Dado que se trata de un lenguaje de programación ampliamente utilizado, estas vulnerabilidades graves pueden provocar, a través de sistemas sin parchear, interrupciones encadenadas de servicios o compromisos adicionales; por ello se solicita la aplicación urgente de las actualizaciones en los entornos afectados.

El artículo también enumera incidentes en organizaciones de distintos sectores y tamaños, como NEC, PingCAP, Studio, Joshin y Crypton, señalando que se han detectado variados métodos de ataque: compromisos a través de proveedores y servicios en la nube, uso indebido de cuentas legítimas y accesos no autorizados a sistemas de gestión, entre otros. Las empresas están investigando el alcance de los efectos y la posible filtración de información, y será necesario esperar futuras comunicaciones para confirmar si los daños se amplían.

Para los lectores, se sugiere que tanto particulares como organizaciones revisen las notificaciones relacionadas con sus cuentas y los servicios que utilizan, y adopten medidas de defensa básicas como aplicar parches de software y habilitar la autenticación multifactor. Cabe destacar que este artículo es un compendio de varias notas individuales del mismo sitio; para más detalles sobre cada caso, consulte los artículos específicos o los comunicados oficiales de las empresas implicadas.