Falla crítica en código PHP provoca caída de sitios web en varios países por riesgo de ciberataques
Una falla crítica en PHP, el lenguaje de programación que sostiene gran parte de Internet, provocó este miércoles la caída temporal de sitios web de gobiernos, instituciones y empresas en varios países. Las desconexiones ocurrieron después de que se detectaran dos vulnerabilidades que podrían permitir a ciberdelincuentes tomar el control de servidores y robar información. […]
Una falla crítica en PHP, el lenguaje de programación que sostiene gran parte de Internet, provocó este miércoles la caída temporal de sitios web de gobiernos, instituciones y empresas en varios países. Las desconexiones ocurrieron después de que se detectaran dos vulnerabilidades que podrían permitir a ciberdelincuentes tomar el control de servidores y robar información.
Para evitar esto, las autoridades recurrieron a actualizaciones inmediatas o a la suspensión preventiva de los servicios expuestos.
Según informó el medio BBC, la Fundación Wikimedia, que administra Wikipedia, optó por desactivar temporalmente algunos sistemas mientras trabajaba en las actualizaciones de seguridad.
Las desconexiones que hubo durante algunas horas no significan que todos los sitios hayan sido víctimas de un ataque. En varios casos, se trató de medidas preventivas para reducir el riesgo mientras sus responsables instalaban las correcciones.
La alerta tampoco implica que todo internet haya dejado de funcionar, sino que una falla en un componente ampliamente utilizado obligó a suspender determinados servicios.
¿QUÉ PASÓ CON PHP Y POR QUÉ PREOCUPA A TANTOS SITIOS?
PHP es un lenguaje de programación utilizado principalmente para desarrollar y administrar páginas web. Permite que los servidores procesen solicitudes, generen contenido y ejecuten funciones que los usuarios utilizan al navegar por Internet.
También es una tecnología presente en plataformas populares de gestión de contenidos, como WordPress, Drupal y Joomla, además de otros servicios y sistemas de alojamiento web.
Su uso extendido explica el alcance potencial de las vulnerabilidades. Según los cálculos citados por el medio La Jornada, PHP está presente en aproximadamente el 75% de los sitios web cuyo lenguaje de programación puede identificarse.
La BBC señaló que se estima que cerca del 70% de Internet podría estar afectado, aunque indicó que no había podido verificar esa cifra.
Estafas en internet: las cinco modalidades más comunes y las señales para identificarlas
Los dos fallos recibieron una puntuación de 9.2 sobre 10 en la escala internacional utilizada para medir la gravedad de las vulnerabilidades informáticas, según el medio Milenio.
El riesgo consiste en que un atacante podría aprovecharlos para ejecutar código de manera remota, sin necesidad de autenticarse. Esto podría abrir el acceso a los archivos o las bases de datos de un servidor, permitir la instalación de programas maliciosos o comprometer el funcionamiento de una página.
El impacto depende de las versiones de PHP utilizadas, la configuración de cada sistema y la rapidez con que sus administradores apliquen las correcciones.
INTELIGENCIA ARTIFICIAL AYUDÓ A DESCUBRIR FALLAS
Las vulnerabilidades fueron identificadas por investigadores de las empresas de ciberseguridad Calif y Wiz, según los reportes de BBC. Los hallazgos se informaron de forma privada a los desarrolladores de PHP mientras se preparaban las correcciones, para evitar que la información facilitara ataques antes de que existiera una solución disponible.
Wiz explicó que utilizó herramientas de investigación de vulnerabilidades basadas en inteligencia artificial, junto con modelos avanzados de IA, para localizar y comprobar los errores.
OpenAI también informó que sus modelos ayudaron a los investigadores a descubrir los fallos.
De acuerdo con La Jornada, las vulnerabilidades habrían permanecido ocultas en el código durante más de una década. La inteligencia artificial permitió analizar el software y desarrollar métodos para comprobar cómo podían explotarse.
AUTORIDADES PIDEN ACTUALIZAR SISTEMAS O DESCONECTARLOS
La Agencia de Seguridad Nacional de Estados Unidos (NSA) también pidió a las organizaciones actualizar sus sistemas sin demora o desconectar los servicios vulnerables mientras no pudieran aplicar la solución.
En su advertencia, citada por la BBC, señaló que las fallas pueden proporcionar acceso directo a los archivos o las bases de datos de los servidores.
Las autoridades de ciberseguridad de Japón, la Unión Europea, Reino Unido y Australia emitieron advertencias similares. La primera ministra japonesa, Sanae Takaichi, pidió comprobar si los sitios públicos utilizaban PHP y prepararse para instalar la corrección.
Según Milenio, la oficina nacional de ciberseguridad de Japón recomendó suspender temporalmente los servicios que no pudieran actualizarse.
Según explicó, el desafío no consiste únicamente en corregir las páginas web visibles, pues PHP puede estar integrado en sistemas de gestión de contenidos, servicios de alojamiento, paneles de administración y programas de terceros, incluso cuando una organización no sabe que lo utiliza.
Por eso, los especialistas también recomiendan identificar todas las instalaciones de PHP y revisar si existen señales de que un atacante pudo haber accedido previamente a los sistemas.
La situación pone especial presión sobre los sitios pequeños y las organizaciones con recursos técnicos limitados, que podrían tardar más en identificar sus sistemas vulnerables y aplicar los parches.