INSPECTING ARCHIVED INTELLIGENCE (OUTDATED VERSION).

Dutch Digital Administration System Crashes Across Multiple Countries

| 2026-10-23 05:10 HIGH LOW DDOS & DISRUPTION
JSON
Executive Summary
AI-generated
On Wednesday, October 21st, a significant portion of the digital administration in the Netherlands went dark. DigiD, the system used by Dutch citizens to identify themselves with the state, stopped functioning. The Parliament's website, several educational systems, and even the national cybersecurity center's portal also went offline. In the US, Canada, and Ireland, BambooHR disconnected its platform and notified clients that payroll would be delayed.
Technical Mitigations AI-generated
• Apply the vendor fix for CVE-2026-109619, CVE-2026-109618 and treat internet-facing systems that were not patched in time as potentially compromised until verified.
Intelligence Metadata
Actors / Malware / CVEs / Campaigns
CVE-2026-109619CVE-2026-109619 CVE-2026-109618CVE-2026-109618
Target & Sectors
NORTH_AMERICA NORTH_AMERICA healthhealth
Incident Timeline
‎2026/10/23
Threat actors used PHP2Shell to target millions of websites, including WordPress, PrestaShop and Drupal, without being detected.
organisation PHP
El lenguaje invisible que lo sostiene todo PHP es un lenguaje de programación que casi nadie fuera del sector conoce, pero que casi todo el mundo usa sin saberlo.
organisation el mundo usa
El lenguaje invisible que lo sostiene todo PHP es un lenguaje de programación que casi nadie fuera del sector conoce, pero que casi todo el mundo usa sin saberlo.
infrastructure 5.4
Los fallos afectan a prácticamente todas las versiones de PHP publicadas desde la 5.4, es decir, a código que llevaba más de una década en producción.
organisation todas las versiones de PHP
Los fallos afectan a prácticamente todas las versiones de PHP publicadas desde la 5.4, es decir, a código que llevaba más de una década en producción.
organisation el secreto de PHP2Shell
La llave maestra de internet: así se rompió el secreto de PHP2Shell.
organisation digital de los Países Bajos
El miércoles 21 de octubre, buena parte de la administración digital de los Países Bajos se apagó.
organisation el que los ciudadanos
DigiD, el sistema con el que los ciudadanos neerlandeses se identifican ante el Estado, dejó de funcionar.
organisation el portal del propio centro
También cayeron la web del Parlamento, varios sistemas educativos y hasta el portal del propio centro nacional de ciberseguridad.
organisation Partes de Wikipedia
Partes de Wikipedia estuvieron fuera de servicio durante horas.
organisation Bélgica
Hubo cortes preventivos en Bélgica, Francia, Alemania y Finlandia.
organisation Alemania y Finlandia
Hubo cortes preventivos en Bélgica, Francia, Alemania y Finlandia.
organisation un
En España, Estrella Digital también ha contado cómo Madrid entrena la respuesta ante un ciberataque a un hospital .
organisation Sobre
Sobre él funcionan WordPress, PrestaShop, Drupal, Joomla o Moodle, es decir, el blog de un ayuntamiento, la tienda online de una pyme, el campus virtual de una universidad o el portal de un periódico.
organisation WordPress
Sobre él funcionan WordPress, PrestaShop, Drupal, Joomla o Moodle, es decir, el blog de un ayuntamiento, la tienda online de una pyme, el campus virtual de una universidad o el portal de un periódico.
organisation PrestaShop
Sobre él funcionan WordPress, PrestaShop, Drupal, Joomla o Moodle, es decir, el blog de un ayuntamiento, la tienda online de una pyme, el campus virtual de una universidad o el portal de un periódico.
organisation el blog de un
Sobre él funcionan WordPress, PrestaShop, Drupal, Joomla o Moodle, es decir, el blog de un ayuntamiento, la tienda online de una pyme, el campus virtual de una universidad o el portal de un periódico.
organisation el campus
Sobre él funcionan WordPress, PrestaShop, Drupal, Joomla o Moodle, es decir, el blog de un ayuntamiento, la tienda online de una pyme, el campus virtual de una universidad o el portal de un periódico.
organisation el portal de un periódico
Sobre él funcionan WordPress, PrestaShop, Drupal, Joomla o Moodle, es decir, el blog de un ayuntamiento, la tienda online de una pyme, el campus virtual de una universidad o el portal de un periódico.
organisation el miércoles casi
La firma Censys contabilizó el miércoles casi 55 millones de propiedades web funcionando sobre PHP.
organisation de seguridad los elevan al 10
Algunas firmas de seguridad los elevan al 10.
organisation el propio motor del lenguaje
No se trata de un error en un plugin ni en una plantilla concreta, sino en el propio motor del lenguaje.
organisation el servidor
Basta con que el servidor ejecute una versión de PHP sin actualizar.
organisation versión de PHP
Basta con que el servidor ejecute una versión de PHP sin actualizar.
organisation la de un edificio de oficinas
La imagen más sencilla es la de un edificio de oficinas.
organisation La pregunta ahora es
La pregunta ahora es otra: qué pudieron hacer los atacantes en la ventana en que nadie estaba protegido, y qué le puede pasar a quien todavía no lo esté.
organisation las puertas de cada
PHP2Shell equivale a una llave maestra del portal: abre el edificio entero, por bien cerradas que estén las puertas de cada empresa.
organisation En el mundo de la
En el mundo de la ciberseguridad, los fallos graves se gestionan con discreción.
organisation el verano
Los fallos fueron identificados durante el verano por la firma de seguridad Wiz, la empresa Calif y el equipo de seguridad de OpenAI.
organisation la firma de seguridad Wiz
Los fallos fueron identificados durante el verano por la firma de seguridad Wiz, la empresa Calif y el equipo de seguridad de OpenAI.
organisation coordinada estaba
La publicación coordinada estaba prevista para el jueves 22 de octubre.
organisation prevista
La publicación coordinada estaba prevista para el jueves 22 de octubre.
organisation el jueves
La publicación coordinada estaba prevista para el jueves 22 de octubre.
organisation Hacker News
Pero el martes 20 por la tarde, Calif difundió por error un vídeo de su prueba de concepto funcional, y un usuario del foro Hacker News anunció
organisation el equipo de PHP
Esa misma noche, el equipo de PHP adelantó el parche al miércoles a las 16:00, hora peninsular española.
organisation el parche al miércoles
Esa misma noche, el equipo de PHP adelantó el parche al miércoles a las 16:00, hora peninsular española.
organisation Unas
Unas seis horas antes de esa hora, una distribuidora que había recibido la corrección por adelantado publicó sus imágenes ya parcheadas, lo que permitía a cualquiera estudiar el arreglo y deducir el fallo.
organisation el fallo
Unas seis horas antes de esa hora, una distribuidora que había recibido la corrección por adelantado publicó sus imágenes ya parcheadas, lo que permitía a cualquiera estudiar el arreglo y deducir el fallo.
organisation Amazon
Amazon ha revelado que su red de servidores señuelo registró un intento de explotación el 17 de octubre, cuatro días antes de que nada fuera público, procedente de una red de anonimización.
organisation red de servidores señuelo
Amazon ha revelado que su red de servidores señuelo registró un intento de explotación el 17 de octubre, cuatro días antes de que nada fuera público, procedente de una red de anonimización.
organisation el ejemplo
La inteligencia artificial, en los dos lados PHP2Shell es también el ejemplo más visible hasta la fecha de cómo la inteligencia artificial está cambiando las reglas del juego.
organisation las reglas del juego
La inteligencia artificial, en los dos lados PHP2Shell es también el ejemplo más visible hasta la fecha de cómo la inteligencia artificial está cambiando las reglas del juego.
organisation Otra
Otra vertiente de esta amenaza quedó reflejada en la primera alerta en España por una brecha de datos ejecutada mediante un agente de IA .
organisation España
Otra vertiente de esta amenaza quedó reflejada en la primera alerta en España por una brecha de datos ejecutada mediante un agente de IA .
organisation ejecutada mediante
Otra vertiente de esta amenaza quedó reflejada en la primera alerta en España por una brecha de datos ejecutada mediante un agente de IA .
organisation de acuerdo sobre
Entonces nadie logró demostrar que pudiera explotarse, y el arreglo se estancó durante meses porque un equipo pequeño no conseguía ponerse de acuerdo sobre cómo corregirlo sin romper otras cosas.
organisation Millones de intentos de ataque
Millones de intentos de ataque Las primeras horas confirmaron los peores pronósticos.
organisation confirmaron los peores
Millones de intentos de ataque Las primeras horas confirmaron los peores pronósticos.
organisation Cloudflare
Cloudflare, una de las mayores redes de distribución de contenidos del mundo, informó de que los intentos de ataque pasaron de miles a millones tras la divulgación, y de que los atacantes modificaban sus técnicas para esquivar los filtros desplegados.
organisation una de las
Cloudflare, una de las mayores redes de distribución de contenidos del mundo, informó de que los intentos de ataque pasaron de miles a millones tras la divulgación, y de que los atacantes modificaban sus técnicas para esquivar los filtros desplegados.
organisation informó de que
Cloudflare, una de las mayores redes de distribución de contenidos del mundo, informó de que los intentos de ataque pasaron de miles a millones tras la divulgación, y de que los atacantes modificaban sus técnicas para esquivar los filtros desplegados.
organisation hora de escribir
A la hora de escribir estas líneas, ninguna fuente ha confirmado públicamente el asalto a un servidor concreto, pero las intrusiones suelen salir a la luz semanas o meses después de producirse.
organisation el asalto
A la hora de escribir estas líneas, ninguna fuente ha confirmado públicamente el asalto a un servidor concreto, pero las intrusiones suelen salir a la luz semanas o meses después de producirse.
organisation El Instituto Nacional de Ciberseguridad
España, en alerta máxima El Instituto Nacional de Ciberseguridad (INCIBE) publicó el 21 de octubre un aviso con la máxima importancia de su escala, cinco sobre cinco, y recomendó actualizar de inmediato.
organisation recomendó actualizar de inmediato
España, en alerta máxima El Instituto Nacional de Ciberseguridad (INCIBE) publicó el 21 de octubre un aviso con la máxima importancia de su escala, cinco sobre cinco, y recomendó actualizar de inmediato.
organisation el Centro Criptológico Nacional
Según distintos medios especializados, el Centro Criptológico Nacional también
organisation desconectar los servicios
instó a las administraciones a parchear o desconectar los servicios no indispensables.
organisation ventanas de mantenimiento
No hubo un apagón masivo de los grandes portales ministeriales, pero sí ventanas de mantenimiento y desconexiones nocturnas en administraciones locales, centros de investigación y universidades.
organisation centros de investigación
No hubo un apagón masivo de los grandes portales ministeriales, pero sí ventanas de mantenimiento y desconexiones nocturnas en administraciones locales, centros de investigación y universidades.
organisation El alcance de los riesgos
El alcance de los riesgos digitales en España ya se reflejaba en el balance de más de 122.000 incidentes gestionados por INCIBE en 2025 .
Tactical Metrics
Metrics
infrastructure
‎5.4
Software Version
Los fallos afectan a prácticamente todas las versiones de PHP publicadas desde la 5.4, es decir, a código que llevaba más de una década en producción.
Intelligence Sources
Tecnonews N/A
Estrella Digital 2026-10-23