Dos vulnerabilidades críticas en PHP, uno de los lenguajes de programación más utilizados en el desarrollo web, llevaron a organismos públicos y empresas de distintos países a desconectar temporalmente algunos de sus servicios en línea. Según un informe de BBC Mundo, las fallas fueron identificadas por investigadores de ciberseguridad con ayuda de inteligencia artificial (IA) y se publicó una solución el miércoles. Las autoridades recomendaron aplicar las correcciones cuanto antes para reducir el riesgo de ataques informáticos.
Vulnerabilidades en PHP: ¿qué riesgos representan para los sitios web?
Las fallas fueron descubiertas por investigadores de las empresas de ciberseguridad Calif y Wiz, quienes utilizaron modelos avanzados de inteligencia artificial. De acuerdo con estas compañías, las vulnerabilidades habrían permanecido sin ser detectadas durante más de una década.
El Equipo de Respuesta a Emergencias Informáticas de la Unión Europea (CERT-EU) advirtió que las puntuaciones de riesgo reflejan el potencial de ejecución remota de código sin autenticación. Este tipo de vulnerabilidad podría permitir que un atacante ejecute instrucciones en un servidor sin contar previamente con credenciales de acceso.
Entre las posibles consecuencias se encuentran la instalación de software malicioso, el acceso no autorizado a archivos o bases de datos y el sabotaje de servicios digitales.
La firma Wiz calificó estos hallazgos como algunos de los más graves descubiertos con ayuda de inteligencia artificial. Sin embargo, la cifra difundida sobre el porcentaje de sitios web potencialmente afectados no ha sido verificada de forma independiente por la BBC.
Sitios web de Finlandia, Países Bajos y Reino Unido adoptan medidas preventivas
Las vulnerabilidades motivaron medidas preventivas en diferentes países. Según BBC Mundo, el Gobierno de Finlandia cerró temporalmente servicios web públicos, mientras que organismos neerlandeses retiraron páginas de internet. También se reportaron interrupciones en el sitio web del ayuntamiento de Edimburgo y en plataformas vinculadas a programas de la BBC.
La Fundación Wikimedia, responsable de Wikipedia, informó que estaba trabajando para corregir las fallas y que había desactivado algunos sistemas como medida de precaución. Asimismo, otras plataformas digitales anunciaron interrupciones temporales por mantenimiento.
El Centro Nacional de Ciberseguridad del Reino Unido (NCSC), junto con organismos de la Unión Europea y Australia, recomendó a las organizaciones que utilizan PHP instalar las actualizaciones disponibles. Cuando no sea posible corregir el problema de inmediato, aconsejó considerar la desconexión temporal de los sistemas vulnerables.
¿Qué deben hacer las organizaciones que utilizan PHP?
PHP se utiliza en servidores web y está presente en plataformas y sistemas de gestión de contenidos como WordPress, Drupal, Joomla y Magento, además de distintos servicios de alojamiento y aplicaciones de terceros.
Por ello, los especialistas advierten que identificar todas las instalaciones del lenguaje puede ser tan importante como aplicar las actualizaciones. Algunas organizaciones podrían utilizar componentes basados en PHP sin saberlo, a través de herramientas o servicios contratados.
Don Smith, experto en ciberseguridad de Sophos, señaló a la BBC que las entidades deben revisar sus sistemas y vigilar posibles señales de intrusión. La instalación de una actualización no elimina necesariamente los riesgos si un atacante ya consiguió acceder al entorno afectado.
Por su parte, Dane Knecht, director de tecnología de Cloudflare, afirmó que la compañía estaba observando los primeros ataques y actualizando sus medidas de mitigación ante la aparición de nuevas formas de explotación.
El CERT-EU indicó que las vulnerabilidades podrían afectar a versiones de PHP desde la serie 5, lanzada en 2004. Según el reporte, la Fundación PHP publicó correcciones para las versiones más recientes y se instó a los usuarios de PHP 8.1 o anteriores a actualizar sus sistemas.
