Organismos públicos y empresas de todo el mundo cerraron el miércoles páginas web tras conocerse dos fallos críticos en PHP, el lenguaje que sustenta gran parte de internet.
Se han descubierto fallos de seguridad críticos en PHP, un lenguaje de programación de uso generalizado que da soporte a alrededor del 70% de las páginas web del mundo.
PUBLICIDAD
PUBLICIDAD
Los desarrolladores han publicado este miércoles parches de emergencia, mientras que las autoridades de ciberseguridad han instado a las organizaciones a actualizar de inmediato los sistemas afectados o desconectarlos hasta que puedan asegurarlos.
La advertencia ha llevado a Gobiernos, empresas y grandes servicios en línea de varios países a cerrar temporalmente sitios web y otros sistemas como medida de precaución.
Las vulnerabilidades se descubrieron con la ayuda de la inteligencia artificial. La empresa de seguridad Calif identificó en agosto una de las fallas durante una auditoría de PHP financiada por OpenAI, mientras que la compañía de ciberseguridad Wiz, propiedad de Google, descubrió de forma independiente y notificó ambas vulnerabilidades. OpenAI señaló que en la investigación de Calif se utilizó su modelo GPT-5.6 Sol.
El equipo de seguridad de PHP ha calificado ambas vulnerabilidades con 9,2 puntos sobre 10 en gravedad. Estaba previsto que los detalles se mantuvieran confidenciales mientras los desarrolladores preparaban los parches, pero información sobre los fallos salió a la luz antes de la publicación prevista, lo que ha intensificado la carrera por proteger los sistemas vulnerables.
En un primer momento, los investigadores de seguridad apenas informaron de indicios de una explotación generalizada antes de que las vulnerabilidades se hicieran públicas. Sin embargo, desde entonces se han detectado intentos de ataque, lo que aumenta el temor a que los sistemas sin parchear puedan convertirse en objetivo.
Sitios web y servicios desconectados
La Fundación Wikimedia, que gestiona Wikipedia, ha explicado que desconectó deliberadamente varios servicios de apoyo mientras se instalaban las actualizaciones de seguridad y ha advertido a los usuarios de que podrían producirse algunas interrupciones.
La unidad Amazon Threat Intelligence también ha detectado intentos de explotar las vulnerabilidades, incluida actividad anterior a su divulgación pública. Desde entonces, investigadores de seguridad han informado de nuevos intentos de atacar sistemas vulnerables en entornos reales.
Varios Gobiernos europeos también han adoptado medidas preventivas.
El Ministerio del Interior francés ha desconectado temporalmente las páginas web de las prefecturas mientras se aplicaban las actualizaciones, mientras que el proveedor federal de TI alemán ITZBund ha cerrado varios sitios web gubernamentales. Las autoridades alemanas han señalado que se trata de una medida de precaución y que no se ha detectado ningún incidente de seguridad.
En países como los Países Bajos y Finlandia también se han desconectado páginas gubernamentales y de servicios públicos mientras las autoridades trabajaban para asegurar sus sistemas.
En el Reino Unido, el National Cyber Security Centre ha instado a las organizaciones que utilizan PHP a identificar los sistemas vulnerables, vigilarlos ante cualquier actividad sospechosa e instalar las actualizaciones de seguridad lo antes posible.