Gobiernos y empresas de todo el mundo se encuentran en estado de alerta cibernética tras el descubrimiento de dos vulnerabilidades extremadamente graves en el lenguaje de programación PHP, que provocaron el cierre preventivo de sitios web y servicios digitales gubernamentales. Las autoridades competentes instan a los administradores de sistemas a instalar de inmediato las actualizaciones de seguridad disponibles, advirtiendo que quienes no puedan mitigar el riesgo a tiempo deberían incluso considerar el cierre temporal de sus sitios web.
La crisis adquirió dimensión internacional el miércoles 21 de octubre, cuando los creadores de PHP, uno de los lenguajes de programación más extendidos en internet, anunciaron la disponibilidad de nuevas actualizaciones que corrigen dos fallos de seguridad críticos.
El anuncio provocó la movilización de equipos técnicos en organizaciones públicas y empresas privadas, con el objetivo de proteger de inmediato sus sistemas de información ante posibles ciberataques .
¿Qué es PHP y por qué afecta a millones de sitios web?. PHP se utiliza en casi siete de cada diez sitios web en todo el mundo, según datos de la empresa de ciberseguridad Cloudflare.
Es la tecnología central de plataformas populares como WordPress y Magento, ampliamente utilizadas para crear y gestionar sitios web, tiendas online y aplicaciones web.
Los desarrolladores de PHP calificaron estas dos vulnerabilidades con un 9,2 sobre 10 en la escala de gravedad CVSS v4.0, lo que las sitúa en la categoría de amenaza crítica.
Como ha advertido la Agencia de Seguridad Nacional (NSA) de Estados Unidos, estas vulnerabilidades podrían otorgar a los atacantes acceso directo al sistema de archivos o a las bases de datos de un servidor.
Si no es posible instalar las correcciones de inmediato, la NSA recomienda desconectar completamente los sistemas vulnerables hasta que se solucione el riesgo.
Los sitios web gubernamentales están caídos en toda Europa. El impacto se hizo sentir en muchos países europeos, y los organismos públicos tomaron medidas preventivas para suspender los servicios digitales.
En Francia , el Ministerio del Interior anunció que había puesto todos sus sitios web en mantenimiento preventivo. Se informaba a los visitantes de los sitios web gubernamentales que se estaban realizando trabajos de mantenimiento.
Una situación similar se registró en Dinamarca , donde la empresa municipal de informática Kombit interrumpió varios servicios, incluida la plataforma nacional de comunicación escolar.
En los Países Bajos , muchas organizaciones retiraron temporalmente sus sitios web de acceso público, mientras que en la República Checa, el gobierno cerró su sitio web oficial el miércoles por la noche.
También se reportaron problemas generalizados en Finlandia , donde el proveedor estatal de servicios de TI, Valtori, anunció que los servicios web públicos del país fueron desconectados «como medida de precaución».
Algunos de los sitios web que habían sido desconectados temporalmente fueron posteriormente restablecidos a medida que los equipos técnicos tomaban las medidas de protección necesarias.
Medidas de precaución también en Gran Bretaña- En el Reino Unido , la Oficina de Responsabilidad Presupuestaria (OBR) anunció la suspensión temporal de su sitio web debido a problemas críticos de seguridad que afectaban a PHP.
Al mismo tiempo, el Centro Nacional de Ciberseguridad (NCSC) instó a las organizaciones públicas y privadas a revisar sus sistemas y aplicar las actualizaciones de inmediato.
Un portavoz del gobierno británico declaró que ya se estaban tomando medidas para identificar y abordar posibles vulnerabilidades en los sistemas gubernamentales.
«Ya se está trabajando en todo el gobierno para identificar y abordar de forma proactiva cualquier posible exposición al riesgo», afirmó.
Asimismo, hizo un llamamiento a todas las empresas y organizaciones, independientemente de su tamaño, para que sigan las directrices del NCSC, evalúen su exposición a la amenaza y adopten las medidas de protección necesarias.
El papel de la inteligencia artificial en la identificación de vulnerabilidades. Resulta de particular interés que las herramientas de inteligencia artificial contribuyeran a la identificación de las dos vulnerabilidades de seguridad críticas.
OpenAI, la empresa detrás de ChatGPT, anunció que durante los últimos dos meses ha estado coordinando un equipo de investigadores y expertos en ciberseguridad, quienes han colaborado con desarrolladores de PHP para abordar el problema.
Los creadores del lenguaje fueron responsables de las correcciones técnicas, mientras que OpenAI y otras entidades colaboradoras proporcionaron investigación y soporte técnico.
La empresa describió el incidente como «uno de los problemas de seguridad más importantes de los últimos años», destacando que la inteligencia artificial está adquiriendo un papel cada vez más relevante en la identificación de debilidades graves de software.
Al mismo tiempo, advirtió sobre el doble filo de esta tecnología: las mismas herramientas que ayudan a los investigadores a descubrir y corregir vulnerabilidades también pueden ser explotadas por actores maliciosos para llevar a cabo ataques.
Advertencias de Japón, Australia y Estados Unidos. En los últimos días, la preocupación por posibles ciberataques se ha intensificado, lo que ha llevado a las agencias de seguridad a emitir alertas coordinadas.
Las autoridades japonesas de ciberseguridad han solicitado a los usuarios de PHP que instalen de inmediato las nuevas versiones del software o desconecten temporalmente los sitios web vulnerables.
Asimismo, el Centro Australiano de Ciberseguridad (ACSC) ha instado a las organizaciones a identificar todos los sistemas que utilizan PHP, preparar las actualizaciones necesarias y supervisar sus aplicaciones en busca de indicios de actividad maliciosa.
Las autoridades estadounidenses también han destacado la gravedad de la amenaza y la necesidad de proteger de inmediato la infraestructura digital.
Según el anuncio oficial de los creadores del lenguaje, las versiones parcheadas disponibles son PHP 8.2.35, 8.3.36, 8.4.27 y 8.5.12.
La prioridad ahora es instalarlas rápidamente, especialmente en sistemas accesibles desde internet, para limitar la posibilidad de explotar vulnerabilidades antes de que provoquen filtraciones de datos u otros impactos graves.
Mesa de Prensa
(Síganos en Twitter y Facebook)
INGRESE AQUÍ POR MÁS CONTENIDOS EN PORTADA
Las notas aquí firmadas reflejan exclusivamente la opinión de los autores.