Sitios web gubernamentales de Europa y otras regiones quedaron fuera de servicio este miércoles, luego de que la divulgación de vulnerabilidades críticas en un lenguaje de programación ampliamente utilizado llevara a los administradores de sitios web a actuar con urgencia para proteger sus sistemas.
Los desarrolladores del lenguaje de programación PHP informaron el martes que habían identificado dos vulnerabilidades críticas e instaron a los usuarios a actualizar sus sitios tan pronto como se publicara una solución. Alrededor de las 13:45 GMT del miércoles, anunciaron que ya estaba disponible una nueva versión que corregía las vulnerabilidades.
Sin embargo, ante los reportes de que hackers estaban aprovechando estas fallas para infiltrarse en sitios web, organismos gubernamentales de Países Bajos y Finlandia estuvieron entre los que decidieron desconectar sus sitios antes de que estuviera disponible la corrección, como medida de precaución.
PHP sustenta gran parte de internet, lo que ha generado preocupación ante la posibilidad de que un número significativo de sitios web sea vulnerable a ataques.
"PHP está en todas partes. Impulsa silenciosamente sitios de WordPress, Drupal, Joomla y Magento, plataformas de alojamiento compartido, paneles de control y una enorme cantidad de software que ni siquiera anuncia que utiliza PHP en su funcionamiento interno", señaló la empresa de ciberseguridad Huntress en una publicación de su blog.
El director de Tecnología de Cloudflare -empresa de seguridad web y en la nube-, Dane Knecht, afirmó que estaban comenzando a surgir ataques y que la compañía estaba actualizando las reglas de su firewall como medida provisional.
"Estamos viendo surgir los primeros ataques y estamos actualizando las medidas de mitigación a medida que aparecen nuevos vectores. Esto es solo una medida provisional. Apliquen el parche tan pronto como PHP publique la actualización", señaló en X.
Wordfence, un complemento de seguridad que protege los sitios web de WordPress, indicó que todos los sitios de WordPress funcionan en servidores que tienen PHP instalado. Advirtió que las actualizaciones automáticas no aplicarían la corrección y recomendó a los propietarios de sitios averiguar quién es responsable de actualizar PHP en sus plataformas.
Los organismos de ciberseguridad de Europa, Australia, Japón y Reino Unido han instado a los usuarios de PHP a actualizar sus sistemas inmediatamente o desconectar sus sitios web hasta que puedan aplicar los parches. El propio organismo de ciberseguridad de Países Bajos dejó su sitio fuera de servicio y explicó que lo había hecho como medida de precaución debido a las vulnerabilidades.
Las autoridades han señalado que todas las versiones de PHP, desde PHP 5 en adelante, podrían verse afectadas, aunque PHP todavía no ha informado cuáles son las versiones vulnerables.
Software crítico
PHP es un lenguaje de programación utilizado para el funcionamiento de sitios web. Cuando un visitante carga una página, un servidor que ejecuta PHP reúne el contenido y lo envía al navegador. Es un software gratuito y de código abierto, mantenido por voluntarios.
También está entre los programas más utilizados en internet. PHP se utiliza en aproximadamente el 75% de los sitios web cuyo lenguaje de programación puede identificarse, según W3Techs, plataforma de seguimiento de tecnologías web.
Es el motor detrás de WordPress, que sustenta alrededor del 43% de todos los sitios web, desde blogs y páginas de pequeñas empresas hasta portales gubernamentales, tiendas en línea y sitios de noticias.
Automattic, la empresa detrás de WordPress.com, señaló: "No comentamos los detalles de los problemas de seguridad, pero nuestro equipo está preparado y ha estado trabajando con el equipo de seguridad de PHP para garantizar una actualización sin contratiempos".
Expertos en seguridad señalaron que las vulnerabilidades podrían abrir potencialmente la puerta a millones de servidores, debido a la gran cantidad de sitios web que dependen del mismo software subyacente. En lugar de atacar a las víctimas individualmente, los atacantes podrían rastrear internet en busca de sistemas que ejecuten versiones vulnerables de PHP.
Las campañas de ciberataques asistidos por inteligencia artificial (IA), que se han multiplicado en las últimas semanas, podrían amplificar la amenaza, afirmó Lukasz Olejnik, investigador visitante senior del King's College de Londres.
"La escala es enorme", señaló Olejnik. "Y con la IA, la explotación de las vulnerabilidades podría ocurrir instantáneamente y a gran escala".
El riesgo es particularmente elevado para los sitios web pequeños administrados por personas u organizaciones con recursos técnicos limitados, que a menudo utilizan servicios de alojamiento compartido en los que los clientes no gestionan directamente los servidores subyacentes.
Los expertos en seguridad señalaron que estos sitios podrían tardar más en aplicar los parches y permanecer expuestos mucho después de que las correcciones estén disponibles.
Interrupciones masivas
En Países Bajos, varias organizaciones siguieron el ejemplo del Centro Nacional de Ciberseguridad y desconectaron sus sitios web públicos, entre ellas el Puerto de Róterdam, el portal gubernamental Overheid.nl, la asociación nacional de fútbol KNVB, los sitios web de los cinco principales partidos políticos del país y varios sitios de hospitales.
La empresa danesa de tecnología de la información municipal, Kombit, informó que había suspendido varios servicios, incluida la plataforma nacional de comunicación escolar, según indicó un portavoz a Reuters.
Las interrupciones fueron aún más generalizadas en Finlandia, donde el proveedor estatal de servicios informáticos Valtori informó que los servicios de red pública del gobierno habían sido desconectados "como medida de precaución".
El Ministerio del Interior de Francia señaló que había desconectado temporalmente los sitios web administrativos de los gobiernos locales mientras esperaba una corrección de seguridad.
La agencia estadounidense de ciberseguridad CISA no respondió a los correos electrónicos en los que se solicitaban comentarios.
VER MÁS
MARKET DATA
<%userdata?.email%>
Editar perfil
Credencial
Salir
(Twitter)
Instagram
Facebook
LinkedIn
YouTube
TikTok
Alto contraste
Ciberseguridad
{{/if}}
