Dos vulnerabilidades críticas detectadas en PHP, un lenguaje de programación utilizado en millones de sitios web, llevaron este miércoles a organismos públicos y empresas de distintos países a desconectar páginas como medida preventiva. Las autoridades de Estados Unidos, Alemania, Japón y Países Bajos advirtieron sobre los riesgos y reclamaron instalar las actualizaciones de seguridad de inmediato.
La Agencia de Seguridad Nacional estadounidense (NSA) alertó que los fallos pueden permitir el acceso al sistema de archivos o a las bases de datos de los servidores. Según el organismo, los atacantes podrían llegar a tomar el control de sitios web sin necesidad de contar con una contraseña, lo que expone a plataformas comerciales, medios de comunicación y servicios gubernamentales.
En Alemania, la Oficina Federal de Seguridad en las Tecnologías de la Información (BSI) advirtió que es probable que las vulnerabilidades comiencen a explotarse a gran escala pocas horas después de divulgarse las correcciones. Su vicepresidente, Thomas Caspers, pidió a los responsables informáticos que instalen las actualizaciones sin demora para reducir el riesgo de ataques.
MIRÁ TAMBIÉN: Macron cuestionó las críticas extranjeras por los disturbios en Francia
La PHP Foundation, organización que financia el desarrollo de este lenguaje, también instó a actualizar los sistemas de inmediato. El problema afecta a una tecnología ampliamente utilizada para construir y administrar páginas de internet, por lo que la exposición potencial alcanza a una gran variedad de servicios digitales.
Las fallas habían sido reportadas en agosto por la firma de seguridad Calif y por OpenAI, que las identificó de manera independiente. Posteriormente, la empresa Wiz, propiedad de Google, detectó otras formas de explotación. Los desarrolladores de PHP recibieron inicialmente la información de manera confidencial mientras preparaban los parches, pero los detalles se filtraron en internet el martes, antes de la publicación prevista de las correcciones.
En Alemania, el Hospital Universitario Charité de Berlín y otras instituciones desconectaron sus páginas como precaución, según informó el diario Bild. El episodio se produce en medio de un aumento de las vulnerabilidades informáticas detectadas con ayuda de modelos de inteligencia artificial, una tendencia que podría llevar a que en 2026 se duplique el récord de fallos identificados durante el año anterior.
