Fallas críticas en PHP provocan la desconexión de sitios web a nivel global

Recientemente, se han identificado serias fallas de ciberseguridad en el lenguaje de programación PHP, que es fundamental para el funcionamiento de numerosos sitios en internet. Estas vulnerabilidades han llevado a varios gobiernos y agencias a desconectar temporalmente sus páginas web como medida de precaución.

El gobierno de Finlandia ha cerrado sus servicios web públicos, mientras que la agencia de ciberseguridad de los Países Bajos también decidió desconectar su sitio. A su vez, la Agencia de Seguridad Nacional de Estados Unidos recomendó a las organizaciones que desconectaran sus sistemas si no podían implementar las actualizaciones necesarias.

Impacto global de las vulnerabilidades detectadas.

Las vulnerabilidades fueron descubiertas por la inteligencia artificial de empresas como Calif y Wiz, que las catalogaron como las "más graves" jamás detectadas por esta tecnología. Se estima que el 70% de los sitios en internet podrían estar afectados, aunque este dato aún no ha sido confirmado.

La primera ministra de Japón, Sanae Takaichi, instó a los ciudadanos a verificar si sus sitios web públicos funcionan con PHP. Entre los afectados se encuentra Wikipedia, que ha desactivado temporalmente varios de sus sistemas por seguridad. También el sitio del ayuntamiento de Edimburgo y distintas plataformas de la BBC se volvieron inaccesibles.

Expertos en ciberseguridad han advertido que estas vulnerabilidades ofrecen a los atacantes una vía directa al acceso de sistemas críticos. La firma Huntress destacó la ubicuidad de PHP, mencionando que está presente en plataformas populares como WordPress y Joomla, lo que lo convierte en un objetivo potencial para los ciberdelincuentes.

El Equipo de Respuesta a Emergencias Informáticas de la Unión Europea advirtió sobre el alto riesgo de ejecución remota de código sin autenticación, lo que podría facilitar la instalación de software malicioso. Las actualizaciones de seguridad son esenciales y se recomienda a las organizaciones monitorear constantemente sus sistemas para detectar posibles intrusiones.