Fallas críticas en PHP obligan a cierre de sitios web a nivel global

Recientemente, se han identificado dos fallas graves de ciberseguridad en PHP, un lenguaje de programación que es fundamental para el funcionamiento de muchas páginas web. La situación ha llevado a gobiernos y organismos internacionales a recomendar a las entidades que desactiven sus sitios si no pueden aplicar soluciones a tiempo.

Gobiernos como el de Finlandia han cerrado temporalmente sus servicios web públicos, mientras que la agencia de ciberseguridad de Países Bajos decidió desconectar su propia página por las vulnerabilidades detectadas. En Estados Unidos, la Agencia de Seguridad Nacional emitió un aviso similar a través de X, sugiriendo el cierre de sistemas no actualizados.

Impacto global y respuesta inmediata.

La inteligencia artificial ha sido clave para el descubrimiento de estas vulnerabilidades, las cuales se consideran las más severas encontradas hasta el momento. La compañía de ciberseguridad Wiz advirtió que estos fallos, que permitían acceso directo a bases de datos y sistemas de archivos, habían pasado desapercibidos por más de diez años.

La primera ministra de Japón, Sanae Takaichi, instó a la población a verificar si sus sitios públicos utilizan PHP, una acción que también ha adoptado la Fundación Wikimedia, la cual está tomando medidas de precaución y ha desactivado sistemas de su plataforma.

Otras entidades, como el ayuntamiento de Edimburgo y varios programas de la BBC, también se han visto forzadas a desconectar sus servicios. La preocupación se extiende a aproximadamente el 70% de los sitios web que podrían estar afectados, aunque esta cifra no ha sido confirmada de manera oficial.

Recomendaciones para enfrentar la crisis.

Expertos en ciberseguridad han señalado que el desafío inmediato no solo es aplicar un parche, sino identificar y gestionar todas las instancias donde se ejecuta PHP. Además, algunas plataformas como WordPress y Drupal, que utilizan este lenguaje, podrían verse gravemente afectadas.

La Fundación PHP ha publicado correcciones para las versiones más recientes, pero se recomienda a todos los usuarios de PHP 8.1 o anteriores que realicen las actualizaciones pertinentes para proteger sus sistemas.