Varios gobiernos del mundo, incluidos Estados Unidos, España, Alemania, Países Bajos, Japón y el Reino Unido, emitieron alertas urgentes tras detectar dos vulnerabilidades críticas en PHP, un lenguaje esencial para el desarrollo de páginas web dinámicas y aplicaciones en internet.
Las principales agencias de ciberseguridad exigen a las organizaciones preparar de inmediato la instalación de los parches correctivos.
Asimismo, La Agencia de Seguridad Nacional de Estados Unidos (NSA) advirtió que estos fallos abren una vía directa al sistema de archivos y a las bases de datos de los servidores.
En la misma línea, el Instituto Nacional de Ciberseguridad de España (Incibe) catalogó la amenaza con la puntuación máxima de gravedad (9,2 sobre 10), alertando que atacantes remotos sin autenticación pueden ejecutar códigos maliciosos y tomar el control de un servidor web sin poseer privilegios previos.
Origen técnico de los fallos
Los expertos diagnosticaron un fallo crítico en la gestión de la memoria que induce a PHP a procesar datos internos en un estado incorrecto. Asimismo, el sistema retiene información confidencial de una petición previa y la reutiliza de manera indebida al gestionar solicitudes posteriores.
La empresa de ciberseguridad Wiz detalló que estas brechas permiten a los atacantes leer información sensible almacenada directamente en la memoria del servidor.
Apagones preventivos en instituciones europeas
Ante un escenario calificado por la Oficina Federal de Seguridad alemana (BSI) como una amenaza global para las aplicaciones web, numerosas instituciones públicas, hospitales y empresas de Países Bajos y Bélgica desconectaron sus portales de internet de forma preventiva.
En Flandes, el ministro-presidente Matthias Diependaele ordenó retirar temporalmente todas las páginas oficiales del gobierno regional que operan con PHP para priorizar la seguridad digital de la ciudadanía.
Organismos como el equipo europeo de respuesta a incidentes (CERT-EU) y el Centro Nacional de Ciberseguridad británico coinciden en que aplicar las versiones actualizadas constituye la única solución integral.
Las agencias aconsejan parchear las herramientas de inmediato y recomiendan aislar de las redes públicas aquellos servidores expuestos que no puedan actualizarse de forma urgente.
¡Síguenos en nuestras redes sociales y descargar la app!
