Las autoridades de ciberseguridad y algunos gobiernos han emitido advertencias sobre las vulnerabilidades reveladas esta semana en un lenguaje de programación utilizado en más de dos tercios de todos los sitios web de Internet.
Los desarrolladores del lenguaje de programación PHP —que, según las estimaciones, se utiliza en alrededor del 70 por ciento de todos los sitios web— dijeron el martes que habían identificado dos vulnerabilidades críticas y, al mismo tiempo, hicieron hincapié en que los usuarios deben actualizar sus sitios.
Anunciaron el miércoles temprano que ya está disponible una nueva versión del software que corrige dichas vulnerabilidades.
Huntress, una empresa que monitorea las brechas de seguridad, advirtió a principios de esta semana que los detalles de las dos vulnerabilidades se “filtraron en línea antes de su divulgación coordinada y antes de que se lanzaran los parches”, y que se habían recibido informes de ataques en curso. Recomendó a los propietarios de sitios web que realizaran las actualizaciones de inmediato.
No leas más noticias. Entiéndelas.
En Epoch Times Español queremos estar en contacto directo contigo
Seleccionamos para ti lo que de verdad importa, sin ruido ni agendas. Es un canal abierto: si nos escribes, te respondemos.
"PHP está en todas partes. Funciona de manera discreta en sitios de WordPress, Drupal, Joomla y Magento, en plataformas de alojamiento compartido, paneles de control y una gran cantidad de software que ni siquiera anuncia que utiliza PHP en segundo plano", señaló Huntress en una publicación de blog.
"Cuando un error crítico se presenta en el propio PHP, en lugar de en una aplicación construida sobre él, el número de lugares en los que hay que buscar para identificar las versiones vulnerables de PHP se vuelve muy grande, muy rápido".
WordPress, Wikipedia, Etsy, Tumblr, Facebook y Flickr se encuentran entre los sitios populares que utilizan este lenguaje, según un sitio web que realiza un seguimiento de su uso.
El blog de ciberseguridad KrebsonSecurity escribió que los usuarios deben "esperar ver bastantes sitios web mostrando páginas de error hoy" y señaló que el 70 por ciento de los sitios "necesitarán actualizar su software principal para corregir un par de vulnerabilidades que permiten a un atacante tomar el control total de los servidores afectados".
No está claro cómo se dieron a conocer los detalles de la vulnerabilidad de PHP antes de que la corrección entrara en vigor. Sin embargo, la empresa de ciberseguridad watchTowr dijo en X que "podemos confirmar" que la divulgación de los detalles fue real y que las personas deben "tomarse esto en serio y aplicar los parches cuando estén disponibles".
Dane Knecht, director de tecnología de Cloudflare, escribió en una publicación en X: "Estamos observando los primeros ataques y estamos actualizando las medidas de mitigación a medida que surgen nuevos vectores de ataque". También aconsejó a los usuarios que aplicaran los parches a sus sistemas.
El miércoles, el Centro Nacional de Ciberseguridad del gobierno británico declaró en un comunicado que la vulnerabilidad "podría permitir que un atacante provoque una condición de falta de memoria en PHP que resulte en la corrupción de la memoria".
"Bajo ciertas condiciones, esta corrupción podría ser explotada para lograr la ejecución remota de código sin autenticación", señaló, y agregó que las organizaciones que utilizan cualquier versión del lenguaje de scripting son vulnerables.
En los Países Bajos, varias organizaciones siguieron el ejemplo del Centro Nacional de Ciberseguridad y desconectaron sus sitios web de acceso público, entre ellos el del Puerto de Róterdam, el portal gubernamental Overheid.nl, el de la federación nacional de fútbol, los sitios web de los cinco partidos políticos más grandes del país y varios sitios web de hospitales.
La empresa municipal danesa de tecnología de la información Kombit informó que había suspendido varios servicios, incluida la plataforma nacional de comunicación escolar. Las interrupciones fueron aún más generalizadas en Finlandia, donde el proveedor estatal de servicios de tecnología de la información Valtori indicó que los servicios de la red pública del gobierno habían sido desconectados "como medida de precaución".
El Ministerio del Interior de Francia informó que había desconectado temporalmente los sitios web administrativos de los gobiernos locales a la espera de una solución de seguridad.
Con información de Reuters.
