Empresas y gobiernos se apresuran a proteger sus sitios web frente a vulnerabilidades de seguridad críticas en un lenguaje de programación ampliamente utilizado, mientras aumentan las advertencias sobre los intentos de hackers por aprovechar estas fallas.
Las medidas se producen tras una ola de desconexiones preventivas de sitios web en Estados Unidos, Europa y Asia, luego de que los desarrolladores de la tecnología que sustenta aproximadamente el 70% de internet comenzaran a publicar correcciones urgentes de software el miércoles.
Organismos de seguridad de todo el mundo, entre ellos la Agencia de Seguridad Nacional de Estados Unidos (NSA) y el organismo europeo de ciberseguridad, han advertido a las empresas que deben instalar las actualizaciones de inmediato o desconectar sus sitios web y aplicaciones para proteger sus sistemas de posibles ataques informáticos.
Las dos fallas de seguridad en el lenguaje de programación PHP fueron descubiertas con ayuda de modelos de OpenAI y Google, tras haber pasado inadvertidas durante más de una década, lo que pone de relieve cómo la IA ha desatado una carrera armamentista entre hackers y empresas.
Los investigadores señalan que, si no se corrigen, estas fallas dejan a las organizaciones que utilizan el lenguaje expuestas a hackers que podrían tomar el control de un sitio web y de los servidores informáticos que lo sustentan, sin necesidad de una contraseña ni de otras credenciales de acceso.
Sitios web gubernamentales de países como los Países Bajos, Francia, Finlandia, Japón y Australia, así como algunas secciones de sitios populares como los de la BBC y Wikipedia, fueron desconectados temporalmente como medida de precaución.
La amplia presencia de PHP en internet se debe en gran medida a que WordPress, la plataforma de creación de sitios web más utilizada, está escrita principalmente en PHP —sigla que originalmente correspondía a Personal Home Page— y depende de este lenguaje para funcionar.
Las vulnerabilidades del software fueron descubiertas mediante herramientas de IA por investigadores de dos empresas estadounidenses de ciberseguridad, Calif y Wiz. Wiz, propiedad de Alphabet, describió las fallas como algunas de “las vulnerabilidades más graves descubiertas… en la historia del software”.
Los investigadores trabajaron durante más de dos meses para comprender las fallas de seguridad y desarrollar los parches de software. PHP tenía previsto publicar las actualizaciones el jueves, pero la información sobre las vulnerabilidades se filtró el martes en una publicación en un foro de ciberseguridad. La filtración llevó a PHP a apresurarse a publicar las correcciones antes de lo previsto, aunque aun así quedó una ventana de oportunidad para que posibles atacantes aprovecharan las fallas.
Amazon afirmó que había identificado un intento de hackers de explotar la falla cuatro días antes de que la vulnerabilidad se hiciera pública y que las fallas “ya están siendo explotadas de forma generalizada en ataques reales”.
La empresa de seguridad en internet Cloudflare señaló el jueves que, desde que se hizo pública la vulnerabilidad, había detectado “millones” de intentos de explotarla.
Las advertencias han tenido repercusión en todo el mundo. La primera ministra de Japón, Sanae Takaichi, ha llamado a las empresas a instalar las correcciones lo antes posible y a considerar la suspensión de los servicios si fuera necesario.
Corea del Sur elevó su nivel de alerta de crisis cibernética para el sector privado y convocó una reunión de emergencia a la que asistieron funcionarios de los ministerios de Defensa y de Ciencia y Tecnologías de la Información y la Comunicación, así como del Servicio Nacional de Inteligencia. Alibaba Cloud y Tencent Cloud han pedido a sus clientes que actualicen PHP cuanto antes a la versión más reciente con las fallas corregidas.
La aerolínea japonesa ANA informó el miércoles que había suspendido los servicios de su sitio web y de su aplicación, incluidas las tarjetas de embarque en Apple Wallet, como “medida preventiva”.
Rashina Hoda, académica de la Universidad de Monash, en Melbourne, dijo: “Si bien los grandes bancos y las grandes empresas no suelen depender de PHP para transacciones sensibles, otros negocios que dependen en gran medida de proveedores como WordPress para sus sitios web, que a su vez utilizan PHP, son particularmente vulnerables y tendrán que proteger sus servicios”.
VER MÁS
MARKET DATA
<%userdata?.email%>
Editar perfil
Credencial
Salir
(Twitter)
Instagram
Facebook
LinkedIn
YouTube
TikTok
Alto contraste
Ciberseguridad
{{/if}}
