Gobiernos y empresas de distintos países desconectaron temporalmente sitios web y sistemas digitales este miércoles, luego de detectarse dos vulnerabilidades críticas en PHP, un lenguaje de programación utilizado en gran parte de internet. Las autoridades de ciberseguridad advirtieron que estas fallas podrían permitir a los atacantes tomar el control de servidores sin necesidad de una contraseña.
La Agencia de Seguridad Nacional de Estados Unidos (NSA) exhortó a las organizaciones a instalar de inmediato las actualizaciones de seguridad o desconectar los sistemas vulnerables para evitar posibles ataques. Según la dependencia, las fallas podrían facilitar el acceso a archivos y bases de datos de los servidores afectados.
PHP es una herramienta fundamental para el funcionamiento de millones de páginas, incluidas tiendas en línea, medios de comunicación, plataformas digitales y servicios gubernamentales. De acuerdo con la información difundida, las vulnerabilidades podrían afectar a una gran cantidad de sitios que utilizan este lenguaje.
Ante el riesgo, los desarrolladores de PHP publicaron una corrección para solucionar los problemas y recomendaron actualizar el software cuanto antes. Las fallas habían sido reportadas en agosto por la empresa de seguridad Calif y por OpenAI, mientras que la compañía Wiz, propiedad de Google, identificó posteriormente otras formas de aprovecharlas.
La alerta provocó medidas preventivas en varios países. En Países Bajos, se desconectaron temporalmente servicios como DigiD, utilizado para la identificación digital, además de los sitios web de la Cámara de Representantes y del centro nacional de ciberseguridad. En Francia, también quedaron inaccesibles diversas páginas de administraciones públicas, incluida la de la Prefectura de Policía de París.
Asimismo, Wikipedia informó que desconectó algunos de sus sistemas mientras se realizan las actualizaciones necesarias para garantizar su seguridad. Agencias de ciberseguridad de Europa, Australia, Japón y Reino Unido también recomendaron instalar los parches o suspender temporalmente los servicios vulnerables.
Uno de los aspectos que más preocupa a los especialistas es que las fallas habrían permanecido ocultas en el código de PHP durante más de una década. Según la empresa Wiz, el uso de herramientas de inteligencia artificial permitió identificar estos problemas y analizar nuevas formas de explotación, lo que refleja tanto las posibilidades de la tecnología para reforzar la seguridad como los riesgos de su uso con fines maliciosos.
PHP es un software gratuito y de código abierto que, según el rastreador tecnológico W3Techs, se utiliza en aproximadamente el 75 por ciento de los sitios web cuyo lenguaje de programación puede identificarse. Esta amplia presencia incrementa la preocupación por la cantidad de sistemas potencialmente expuestos, especialmente aquellos administrados por pequeñas empresas o particulares con recursos técnicos limitados.
Los expertos advirtieron que estos sitios podrían tardar más en instalar las actualizaciones y permanecer vulnerables durante un periodo prolongado. Por ello, insistieron en la importancia de aplicar las correcciones de seguridad y mantener los sistemas actualizados para reducir el riesgo de intrusiones y proteger la información de los usuarios.
