Gobiernos, agencias de ciberseguridad y grandes instituciones han recomendado el cierre temporal de sus portales tras el descubrimiento de dos vulnerabilidades críticas en PHP, el lenguaje de programación que sustenta gran parte de internet. Las fallas, detectadas por inteligencia artificial de la firma Wiz, fueron publicadas el miércoles y calificadas como “las más graves jamás encontradas” por esta tecnología. La solución ya está disponible, pero muchas organizaciones que no pueden aplicarla de inmediato han optado por desconectar sus sitios para evitar posibles ataques.
En Finlandia el gobierno suspendió sus servicios web públicos, mientras que la agencia de ciberseguridad de Países Bajos anunció que retiraría su propio portal. En Estados Unidos, la Agencia de Seguridad Nacional emitió una alerta en X instando a las entidades a aislar sus sistemas si no podían actualizar el software. La Casa Blanca confirmó que laboratorios federales de IA están colaborando para acelerar la implementación del parche y minimizar el riesgo de explotación.
Entidades de alto perfil también se vieron afectadas. La BBC desconectó temporalmente secciones de sus plataformas, incluyendo los sitios de “Doctor Who” y “The Traitors”. El ayuntamiento de Edimburgo y la Fundación Wikimedia, responsable de Wikipedia, reportaron interrupciones mientras aplicaban medidas de precaución. En Japón, la primera ministra Sanae Takaichi pidió a los organismos públicos verificar si sus sitios utilizaban PHP y, de ser así, actualizarlo de inmediato.
PHP, creado en 1995, es la columna vertebral de sistemas de gestión de contenido como WordPress, Drupal y Joomla, además de innumerables aplicaciones de comercio electrónico y paneles de control. Según el Centro Nacional de Ciberseguridad del Reino Unido (NCSC), las vulnerabilidades permiten acceso directo al sistema de archivos o a bases de datos del servidor, lo que facilita la ejecución remota de código sin autenticación. Expertos advierten que el verdadero desafío no es solo aplicar el parche, sino identificar todas las instancias de PHP en la infraestructura de una organización.
La magnitud del problema es alarmante: se estima que alrededor del 70 % de los sitios web del planeta utilizan alguna versión de PHP, muchas de ellas desde la versión 5 lanzada en 2004. La fundación que mantiene el lenguaje ha publicado actualizaciones para las versiones más recientes, pero insta a los usuarios de PHP 8.1 o anteriores a actualizar cuanto antes. Mientras tanto, el Equipo de Respuesta a Emergencias Informáticas de la UE (CERT‑EU) sigue monitoreando intentos de explotación y recomienda vigilancia continua de los componentes de terceros que integren PHP.
Aunque aún no se ha confirmado un ataque masivo, la comunidad de seguridad observa signos de actividad temprana. Cloudflare reportó intentos de explotación y está reforzando sus mitigaciones. La alerta global subraya la dependencia de internet en un solo lenguaje y la necesidad de una gestión proactiva de vulnerabilidades, especialmente cuando la IA acelera tanto la detección como la creación de exploits.
Fuente: Bbc