Problemas de seguridad en PHP afectan a sitios web a nivel global
Recientemente, se han identificado dos fallos críticos de ciberseguridad en PHP, un lenguaje de programación fundamental para el funcionamiento de muchos sitios web en todo el mundo. Estas vulnerabilidades fueron detectadas por inteligencia artificial, lo que ha llevado a organismos gubernamentales y de ciberseguridad a actuar con rapidez.
El gobierno de Finlandia ha cerrado sus servicios web públicos como medida preventiva, mientras que la agencia de ciberseguridad de Países Bajos también ha desactivado su sitio web. La Agencia de Seguridad Nacional de Estados Unidos recomendó hacer lo mismo a las organizaciones que no pudieran aplicar las soluciones necesarias a tiempo.
La primera ministra de Japón, Sanae Takaichi, instó a los ciudadanos a verificar si sus sitios web utilizan PHP, destacando la seriedad de la situación. La Fundación Wikimedia, administradora de Wikipedia, informó que está tomando medidas para abordar estas vulnerabilidades, lo que ha afectado el acceso a algunas secciones de su plataforma.
Según la firma de ciberseguridad Wiz, las vulnerabilidades detectadas se consideran las más graves jamás identificadas por inteligencia artificial, y han estado presentes durante más de una década. Se estima que aproximadamente el 70% de internet podría estar afectado, aunque esta cifra aún no ha podido ser confirmada por fuentes independientes.
El Instituto Nacional de Salud Pública y Medio Ambiente de Países Bajos y la cámara baja del Parlamento neerlandés han retirado sus páginas web, y el Centro Nacional de Ciberseguridad del Reino Unido ha instado a los sitios que utilizan PHP a aplicar las correcciones necesarias. La situación ha puesto de manifiesto la necesidad de una vigilancia constante en el entorno digital.
Expertos en ciberseguridad advierten que los ataques a través de estas vulnerabilidades podrían permitir a los hackers tomar control de los servidores, haciendo que la instalación de actualizaciones y la gestión de las instancias de PHP sean cruciales. Aún se está evaluando el alcance exacto de los sitios web afectados por esta situación.
La Fundación PHP ha publicado actualizaciones para las versiones más recientes del lenguaje, pero se aconseja a los usuarios de versiones anteriores que realicen las actualizaciones pertinentes para proteger sus sistemas.
