Las fallas de seguridad en una tecnología utilizada por millones de páginas web han desatado una carrera internacional para proteger servicios digitales, desde plataformas comerciales hasta portales de instituciones públicas. Tras hacerse públicos dos fallos críticos en el lenguaje de programación PHP, empresas y organismos de distintos países comenzaron a aplicar medidas preventivas, incluidos cierres temporales de sitios web, mientras aumentaban los intentos de explotación de las vulnerabilidades.
Dicha alerta se intensificó después de que Cloudflare, compañía estadounidense especializada en seguridad y distribución de contenidos en internet, detectara un crecimiento acelerado de los intentos de ataque. Su director ejecutivo, Matthew Prince, informó que la actividad pasó de miles de intentos antes de la divulgación de los fallos a decenas de miles en los primeros 45 minutos, cientos de miles en dos horas y millones posteriormente.
Leer más: Tecnología en adolescentes: claves para proteger su desarrollo integral
Las vulnerabilidades, agrupadas bajo el nombre de PHP2Shell, preocupan a los especialistas porque podrían permitir que un atacante ejecute instrucciones en servidores afectados sin necesidad de identificarse mediante una contraseña. Si un sistema no está protegido, esa capacidad podría facilitar el robo de información, la modificación del contenido de una página o interrupciones en sus servicios.
¿Por qué las fallas en PHP afectan a tantos sitios web?
PHP es un lenguaje de programación utilizado para crear y mantener sitios web dinámicos. Su tecnología está presente en una parte importante de internet y forma parte de herramientas populares para administrar contenidos, como WordPress.
Su importancia alcanzó un rotundo éxito durante el crecimiento de la llamada Web 2.0, cuando internet pasó de ofrecer principalmente páginas estáticas a permitir interacciones, publicaciones y servicios digitales más complejos.
Por esa amplia presencia, una vulnerabilidad en PHP representa un problema para numerosas organizaciones al mismo tiempo. No significa que todas las páginas que utilizan este lenguaje estén comprometidas, pero sí que los responsables de sistemas deben comprobar si sus versiones están afectadas y aplicar las correcciones correspondientes.
La situación también dejó expuesto el papel de la inteligencia artificial en la ciberseguridad. Según la información difundida sobre el caso, una IA ayudó a descubrir los fallos. Sin embargo, una vez que los detalles se hicieron públicos, los investigadores advirtieron que esa información también podía facilitar los intentos de explotación por parte de atacantes.
La cofundadora de la empresa de seguridad informática Aikido Security, Madeline Lawrence, describió el escenario como una carrera entre quienes buscan corregir las brechas y quienes intentan aprovecharlas antes de que los sistemas queden protegidos.
Países reacciona, pero tomará tiempo en “blindar” los sitios web
En Japón, varias empresas, entre ellas la correduría Nomura, Mitsubishi UFJ Financial Group, la aerolínea ANA y East Japan Railway, anunciaron suspensiones temporales de algunos servicios digitales.
En Francia, el grupo de telecomunicaciones Orange restringió de forma preventiva el acceso a determinados sitios web y aplicaciones basados en PHP en varias de sus filiales. Mientras tanto, Corea del Sur elevó el nivel de alerta de ciberseguridad para el sector privado y activó medidas de emergencia.
Finlandia también desconectó temporalmente sitios web públicos del gobierno. El proveedor estatal de servicios informáticos, Valtori, informó que sus equipos trabajaron durante la noche para instalar las actualizaciones de seguridad y comenzaron a restablecer los servicios de manera gradual.
La recuperación, sin embargo, no depende únicamente de instalar los parches. Los sistemas deben someterse a pruebas para comprobar que funcionan correctamente y que las correcciones no generan nuevos problemas. Por ese motivo, algunas interrupciones podrían prolongarse durante días o incluso semanas.
¿Qué deben hacer las organizaciones para protegerse?
La PHP Foundation, encargada del mantenimiento del lenguaje desde 2021, publicó actualizaciones de emergencia para corregir las vulnerabilidades e instó a los usuarios a instalarlas cuanto antes.
En España, el Instituto Nacional de Ciberseguridad (INCIBE) emitió una alerta con recomendaciones para los responsables de páginas web. Entre las principales medidas figuran actualizar PHP a una versión segura y aplicar protecciones temporales cuando la instalación inmediata de los parches no sea posible.
El organismo también advirtió que, si un sistema expuesto a internet no puede actualizarse, debe aislarse de las redes públicas para reducir el riesgo.
Fuente: Con información de El País
