Fallas de seguridad en PHP generan cierre de sitios web a nivel global
Recientemente, se han identificado fallas de ciberseguridad en el lenguaje de programación PHP, que es fundamental para el funcionamiento de muchas páginas web. Ante esta situación, autoridades de distintos países han recomendado a las organizaciones que tomen medidas inmediatas para proteger sus sistemas.
El gobierno de Finlandia ha cerrado sus servicios web públicos de manera temporal debido a estas vulnerabilidades. Asimismo, la agencia de ciberseguridad de los Países Bajos ha optado por desconectar su propio sitio web como medida de prevención. La Agencia de Seguridad Nacional de Estados Unidos también ha emitido alertas similares, sugiriendo el cierre de sistemas que no pudieran actualizarse con la solución ofrecida.
Las vulnerabilidades fueron descubiertas por investigadores de ciberseguridad utilizando inteligencia artificial. La empresa Wiz las clasificó como las más graves jamás identificadas por esta tecnología. Esto ha llevado a muchos sitios importantes, incluyendo plataformas de entretenimiento y medios de comunicación, a desactivar sus servicios en línea.
La primera ministra de Japón, Sanae Takaichi, ha instado a las administraciones locales a verificar si sus sitios están basados en PHP, dado que esta tecnología se emplea en numerosos sistemas de gestión de contenido, plataformas de alojamiento y más.
Mientras tanto, la Fundación Wikimedia, responsable de Wikipedia, ha informado que está trabajando en la solución de estas vulnerabilidades, lo que ha ocasionado que algunos usuarios enfrenten dificultades para acceder a ciertas secciones de la enciclopedia en línea.
Se estima que aproximadamente el 70% de los sitios web podrían estar afectados por estas fallas, aunque no hay una confirmación definitiva sobre esta cifra. Las versiones de PHP desde 5 en adelante se consideran en riesgo, y se aconseja actualizar a las versiones más recientes para evitar problemas.
Ante la magnitud del problema, el Centro Nacional de Ciberseguridad del Reino Unido ha instado a todas las organizaciones que operan con PHP a que apliquen las actualizaciones pertinentes y, en casos donde esto no sea posible, se sugirió considerar el cierre temporal de sus sistemas.
