Fallas de seguridad en PHP provocan cierre de sitios web en varios países

Sitios web gubernamentales y de empresas en distintos países quedaron fuera de servicio este miércoles luego de que se difundieran detalles de dos vulnerabilidades críticas en PHP, uno de los lenguajes de programación más utilizados en internet.

Las fallas, identificadas con apoyo de inteligencia artificial, podrían permitir a ciberdelincuentes tomar el control de servidores sin necesidad de contraseñas.

La Agencia de Seguridad Nacional de Estados Unidos (NSA) pidió a las organizaciones actualizar sus sistemas de inmediato o desconectar aquellos que pudieran estar expuestos, ante el riesgo de ataques informáticos.

Las vulnerabilidades pueden proporcionar acceso directo a los archivos o bases de datos de los servidores, lo que representa un riesgo para sitios de comercio electrónico, medios de comunicación, plataformas de servicios y portales gubernamentales que utilizan PHP.

En Francia, páginas de administraciones locales, incluida la Prefectura de Policía de París, dejaron de estar disponibles por instrucciones de la Agencia Nacional de Ciberseguridad, después de que se detectara una vulnerabilidad crítica.

En Países Bajos también se desconectaron preventivamente el servicio nacional de identidad digital DigiD, el portal de la Cámara de Representantes y el sitio del centro nacional de ciberseguridad, según informó la radiodifusora pública NOS.

¿Qué ocurrió con las vulnerabilidades de PHP?

Las fallas fueron reportadas en agosto por la empresa de ciberseguridad Calif y por OpenAI, desarrolladora de ChatGPT, que las identificaron de manera independiente el mismo día. Posteriormente, la compañía de seguridad en la nube Wiz encontró otras formas de aprovecharlas.

Los problemas se notificaron de manera confidencial a los desarrolladores de PHP mientras se preparaban las actualizaciones necesarias para corregirlos.

Sin embargo, los detalles técnicos se filtraron en internet el martes 20 de octubre, un día antes de la publicación programada de las correcciones, lo que llevó a distintas organizaciones a desconectar sus servicios como medida preventiva.

Este miércoles, los desarrolladores de PHP publicaron una actualización para solucionar las vulnerabilidades.

“Si utiliza PHP, es imperativo actualizarlo de inmediato”, advirtió la PHP Foundation, organización que financia el desarrollo y mantenimiento de este lenguaje de programación.

El descubrimiento ocurre en un contexto de mayor utilización de herramientas de inteligencia artificial para identificar problemas de seguridad en programas informáticos. De continuar el ritmo actual, la cantidad de vulnerabilidades detectadas durante 2026 podría duplicar el récord registrado en 2025.

Con información de AFP

Post para X: