Palo Alto y Zscaler suben mientras la IA convierte bugs antiguos en crisis
María González · Empresas y Resultados ·
Las acciones de ciberseguridad subieron tras alertas del miércoles de NSA y FBI sobre vulnerabilidades en PHP descubiertas por IA. Lo que era impracticable para humanos en 22 años, un modelo lo resolvió en dos días.
Palo Alto Networks cerró el viernes en $380,55, subiendo un 7,22%. Zscaler avanzó 7,31% hasta $255,15 y Datadog ganó 4,62% para cerrar en $269,65. El rally responde a las alertas del miércoles de la NSA y el FBI sobre dos vulnerabilidades críticas en <abbr title="Lenguaje de programación que alimenta la mayoría de sitios web">PHP</abbr>, el lenguaje que sostiene el 70% de los sitios web del mundo. La amenaza no es nueva, pero la forma en que se descubrió sí: un modelo de inteligencia artificial tardó dos días en explotar fallos que llevaban 22 años latentes porque resultaban impracticables de atacar manualmente.
Cuatro nombres, una sola narrativa
El sector de ciberseguridad acumula presión desde mediados de octubre por rotación de cartera y dudas sobre el retorno de la inversión en IA. Palo Alto cayó un 3% en septiembre tras divulgar una vulnerabilidad crítica en sus propios firewalls. Ahora el mercado lee lo contrario: vulnerabilidades masivas en infraestructura básica de internet validan el gasto defensivo obligatorio.
| Empresa | Precio cierre | Variación % |
|---|---|---|
| Palo Alto Networks | $380,55 | +7,22% |
| Zscaler | $255,15 | +7,31% |
| Datadog | $269,65 | +4,62% |
| SentinelOne | $24,00 | +6,67% |
SentinelOne cerró en $24, ganando 6,67%. El miércoles, cuando las alertas oficiales recién se publicaban, Zscaler subió solo 2,78% y SentinelOne cayó 1,19%; el mercado tardó dos sesiones en procesar la magnitud del evento.
PHP2Shell: qué encontró la IA y por qué importa
Las vulnerabilidades, identificadas como CVE-2026-109618 y CVE-2026-109619, se conocen colectivamente como PHP2Shell. Permiten a un atacante leer contraseñas, robar bases de datos o tomar control completo de sitios web. PHP lanzó parches de seguridad el 21 de octubre; el FBI recomendó desconectar sitios que no pudieran actualizarse de inmediato. Gobiernos de Francia, Finlandia, Países Bajos y Australia apagaron temporalmente sitios públicos para parchear.
Unit 42, la división de inteligencia de amenazas de Palo Alto Networks, identificó más de 22,6 millones de instancias expuestas en internet potencialmente vulnerables. Wiz, empresa de seguridad respaldada por Google, clasificó los hallazgos entre las vulnerabilidades más severas en la historia del software.
De impracticable a explotable en 48 horas
Una falla crítica en PHP fue identificada inicialmente en julio de 2004. Explotarla hubiera requerido trabajo tedioso y monótono de codificación manual, haciéndola impráctica. Investigadores de la empresa de seguridad Calif, en conjunto con la iniciativa Patch the Planet de OpenAI, apuntaron un modelo de lenguaje a PHP el 30 de julio de este año. El 1 de agosto encontró un método de ataque; días después, un segundo. Wiz descubrió hazañas adicionales ese mismo mes.
El mercado interpreta esto como un cambio estructural en la velocidad de aparición de amenazas. Si la IA puede convertir vulnerabilidades latentes en crisis operacionales en dos días, el <abbr title="Inversión en tecnología">capex</abbr> defensivo deja de ser opcional. Ejecutivos del sector, según CNBC, subrayaron que los últimos dos días solos han visto docenas de ciberataques que individualmente representarían la peor filtración de un año calendario completo.
Discrepancia sobre explotación activa
Las cuentas difieren sobre si la explotación activa ha sido confirmada. Cloudflare reporta ver ataques tempranos surgiendo y desplegó reglas de firewall temporales. CISA, la agencia de ciberseguridad de EE. UU., dijo que no había observado explotación de las vulnerabilidades al momento de publicar su aviso. La brecha entre «amenaza técnica» y «explotación documentada» suele ser cuestión de días o semanas en eventos de esta magnitud.
- WordPress, Drupal y Joomla, las tres plataformas de gestión de contenido más utilizadas del mundo, corren sobre PHP y están dentro del perímetro de riesgo.
- La NSA había instruido a organizaciones a prepararse para una actualización; la Fundación PHP envió la solución el mismo día del anuncio.
- Equipos de TI gubernamental desconectaron sitios públicos mientras parcheaban; la urgencia contrasta con el ritmo habitual de actualizaciones de seguridad.
Lectura de mercado: demanda estructural vs. ruido cortoplacista
El sector de ciberseguridad ha sufrido volatilidad desde mediados de año. Zscaler cayó en mayo tras confirmar una desaceleración de crecimiento del 25% al 16-17% proyectado para 2027; el mercado castigó la guía conservadora. Analistas de Wall Street ven este panorama de amenazas que evoluciona rápidamente como catalizador masivo a largo plazo para el sector, destacando que los proveedores de plataformas de ciberseguridad serán los beneficiarios claros del desarrollo continuo de IA.
El rally del viernes responde a una narrativa concreta: si un modelo de IA puede automatizar en dos días lo que costaba meses de trabajo manual, la superficie de ataque se expande exponencialmente. Para empresas que operan infraestructura crítica, el gasto en ciberseguridad deja de ser discrecional. Palo Alto, con su división Unit 42 identificando millones de instancias vulnerables, se posiciona como el actor que no solo vende protección sino que documenta la amenaza. Zscaler, enfocada en arquitectura <abbr title="Acceso seguro a aplicaciones sin necesidad de VPN tradicional">Zero Trust</abbr>, refuerza su narrativa de perímetro distribuido en un mundo donde el ataque puede venir desde cualquier punto automatizado.
Un cálculo rápido sobre Datadog: cerró el viernes en $269,65, a $31 del máximo de 52 semanas de $300,68. La subida del 4,62% recupera parte del terreno perdido en octubre, pero la acción sigue 10,3% por debajo de su techo anual. El mercado premia el momento, no valida un cambio de tendencia.
La pregunta operativa es si este evento desbloquea presupuestos en el cuarto trimestre o si el rally se agota en una semana. Las cifras de 22,6 millones de instancias vulnerables y gobiernos desconectando sitios públicos respaldan la urgencia. Pero la historia de ciberseguridad en 2026 ha sido de múltiples alertas y rotación constante de cartera. El que opera este sector necesita distinguir entre picos de volatilidad por noticias y cambios en la dinámica de gasto corporativo real.