Las agencias de ciberseguridad de Estados Unidos advirtieron que las organizaciones deben instalar de inmediato las actualizaciones de seguridad que corrigen fallas críticas en PHP, un lenguaje de programación utilizado en cerca del 70 % de los sitios web del mundo.
La Agencia de Seguridad Nacional (NSA) informó el 21 de octubre que las organizaciones que utilizan PHP deben actualizar sus sistemas cuanto antes. Advirtió que estas vulnerabilidades podrían permitir a los piratas informáticos tomar el control de los servidores web afectados.
La agencia señaló que está buscando a los "actores maliciosos" que podrían aprovechar estas fallas, conocidas en conjunto como PHP2Shell.
"Estos riesgos son lo suficientemente graves como para requerir la aplicación inmediata de parches en todos los departamentos y agencias del Gobierno de Estados Unidos", dijo.
No leas más noticias. Entiéndelas.
En Epoch Times Español queremos estar en contacto directo contigo
Seleccionamos para ti lo que de verdad importa, sin ruido ni agendas. Es un canal abierto: si nos escribes, te respondemos.
Ese mismo día, la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) también emitió una alerta en la que instó a las organizaciones a instalar las actualizaciones de seguridad.
"Aunque hasta el momento de publicar esta alerta CISA no ha detectado que estas vulnerabilidades estén siendo explotadas, representan un riesgo para las organizaciones que no las corrijan", dijo la agencia.
La NSA recomendó que, si las organizaciones no podían instalar las actualizaciones de inmediato, consideraran desconectar temporalmente los sistemas afectados de internet hasta corregir por completo las vulnerabilidades.
Varios líderes del sector tecnológico han advertido sobre la gravedad de la situación.
Al referirse a PHP2Shell, Matthew Prince, cofundador y director ejecutivo de Cloudflare, escribió en una publicación en X el 22 de octubre que, durante las 10 horas anteriores al anuncio público de la vulnerabilidad, su red había registrado "miles de intentos de explotarla".
"La cifra aumentó a decenas de miles en los 45 minutos posteriores al anuncio, a cientos de miles en dos horas y ahora asciende a millones", dijo.
Por su parte, Tobias Lütke, cofundador y director ejecutivo de Shopify, describió el 22 de octubre en X la situación como "el día más intenso en ciberseguridad en mucho tiempo".
Los desarrolladores de PHP, el lenguaje de programación que se estima utiliza alrededor del 70 % de los sitios web, anunciaron el 20 de octubre que habían identificado dos vulnerabilidades críticas e instaron a los usuarios a actualizar sus sitios.
Los desarrolladores del lenguaje de programación PHP, que se estima que se utiliza en aproximadamente el 70 por ciento de todos los sitios web, anunciaron el 20 de octubre que habían identificado dos vulnerabilidades críticas y insistieron en que los usuarios actualizaran sus sitios.
El 21 de octubre informaron que ya estaba disponible una nueva versión del software que corrige las fallas.
PHP es una tecnología fundamental para el funcionamiento de buena parte de internet. Se utiliza en numerosas plataformas y sitios web, entre ellos WordPress, Joomla, Drupal y MediaWiki, el software que utiliza Wikipedia.
El Centro Nacional de Ciberseguridad del Reino Unido (NCSC), que forma parte de la agencia de inteligencia GCHQ, instó el miércoles a las organizaciones del Reino Unido a prepararse para actualizar de inmediato los sistemas que utilizan PHP.
"Cuando no sea posible corregir las vulnerabilidades de inmediato, las organizaciones deberían considerar desconectar los sistemas afectados hasta que el problema esté completamente resuelto", indicó la agencia.
En Japón, la primera ministra Sanae Takaichi también lanzó un llamado urgente para que las organizaciones se preparen para instalar las actualizaciones.
"Tenemos una petición urgente para que todos tomen medidas esta noche", escribió Takaichi en una publicación en X el 21 de octubre.
Los sitios web gubernamentales en toda Europa y en otros lugares se han desactivado temporalmente mientras los operadores se apresuraban a proteger los sistemas contra posibles ataques.
Treinta y dos servicios gubernamentales del Reino Unido quedaron indisponibles, y cuatro lo estuvieron parcialmente debido al problema de ciberseguridad relacionado con PHP, según informó la ministra de Tecnología del Reino Unido, la baronesa Lloyd de Effra, en la Cámara de los Lores el 22 de octubre.
En Francia, los sitios web de varias prefecturas permanecen fuera de servicio.
En los Países Bajos, también fueron desconectados varios sitios gubernamentales, entre ellos Overheid.nl, MijnOverheid.nl, DigiD y el portal de la autoridad de protección de datos.
En Dinamarca, la plataforma nacional de comunicación escolar Aula suspendió sus operaciones el 22 de octubre para "hacer frente a un posible riesgo de seguridad técnica".
OpenAI dijo que ayudó a identificar una de las vulnerabilidades utilizando su modelo de chatbot GPT‑5.6 Sol.
En una entrada de blog del 21 de octubre, dijo que Calif, una empresa de ciberseguridad y seguridad de IA con sede en California, identificó la falla crítica.
La empresa de ciberseguridad en la nube Wiz, propiedad de Google, también contribuyó, indicando que utilizó bots de IA como Wiz Atlas, Gemini 4 Argon y GPT-5.6 Sol a lo largo de esta investigación.
"Estos hallazgos se encuentran entre las vulnerabilidades más graves descubiertas en PHP y, posiblemente, en la historia del software", dijo Wiz en un comunicado del 21 de octubre.
Se señaló que "las fallas subyacentes habían estado presentes durante décadas, pero demostrar que podían ser explotadas requería una cadena de pasos excepcionalmente compleja, al límite de lo que los investigadores humanos podían lograr en la práctica".
"Los modelos de IA de vanguardia redujeron sustancialmente esa barrera, convirtiendo una falla de larga data en un exploit", agregó.
Con información de Jack Phillips
