Alerta mundial por falla de seguridad en PHP: cientos de sitios web afectados
Dos vulnerabilidades críticas en PHP, descubierto por IA, provocaron la caída de cientos de sitios web a nivel global. La NSA y organismos internacionales instan a actualizar o desconectar sistemas.
Las claves de la nota
- Falla crítica en PHP afecta cientos de sitios web.
- IA descubre vulnerabilidades de acceso sin contraseña.
- NSA y organismos internacionales piden actualizar o desconectar.
- PHP presente en el 75% de sitios web identificables.
- Riesgo de ataques masivos si no se actualizan sistemas.
Una grave falla de seguridad en PHP, uno de los lenguajes de programación más utilizados a nivel mundial, ha provocado la interrupción de cientos de sitios web, incluyendo portales gubernamentales y de grandes empresas. La vulnerabilidad, descubierta gracias a herramientas de inteligencia artificial, permite el acceso no autorizado a servidores sin necesidad de contraseñas, poniendo en riesgo datos sensibles y bases de datos.
La Agencia de Seguridad Nacional de Estados Unidos (NSA) y diversas agencias de ciberseguridad internacionales, como las de Europa, Australia, Japón y el Reino Unido, han emitido alertas urgentes, recomendando la actualización inmediata de los sistemas o su desconexión preventiva. En Países Bajos, varias instituciones públicas y el servicio de identidad digital DigiD fueron desconectados como medida de precaución. En Francia, portales públicos como la Prefectura de Policía de París también dejaron de estar accesibles.
El descubrimiento de estas fallas, que según se informa permanecieron ocultas por más de una década, resalta el creciente rol de la inteligencia artificial en la detección de amenazas cibernéticas. Empresas como Wiz, con el apoyo de Google, y OpenAI, creadora de ChatGPT, fueron clave en la identificación de estos errores. La rapidez con la que se publicaron los parches de emergencia busca mitigar el riesgo de que ciberdelincuentes exploten estas vulnerabilidades antes de que los sistemas sean actualizados.
El alcance de PHP, presente en aproximadamente el 75% de los sitios web cuyo lenguaje de programación del lado del servidor puede ser identificado, genera una preocupación significativa. Esto podría exponer a una gran cantidad de páginas, especialmente aquellas gestionadas por organizaciones con recursos técnicos limitados. La recomendación principal es la actualización inmediata de PHP, y en caso de no ser posible, la desconexión temporal de los sistemas afectados para prevenir intrusiones.