Una alerta internacional de ciberseguridad ha obligado a gobiernos, organismos públicos y plataformas digitales a tomar medidas de emergencia para proteger sus sistemas informáticos. El problema se originó tras el descubrimiento de dos vulnerabilidades críticas en PHP, un lenguaje de programación utilizado para desarrollar y mantener una parte importante de los sitios web que funcionan en internet.
La gravedad de los fallos llevó a distintas agencias de seguridad a recomendar que las organizaciones instalaran las actualizaciones disponibles cuanto antes. Para aquellas que no pudieran corregir el problema a tiempo, la recomendación fue desconectar temporalmente sus páginas y servicios en línea hasta garantizar su seguridad.
Leer más: FEMA cancela polémico plan de aviones de lujo para sus directivos
Entre los afectados figuran organismos del gobierno de Finlandia, la Agencia de Ciberseguridad de Países Bajos, el Ayuntamiento de Edimburgo y algunas plataformas vinculadas a la cadena británica BBC. También se registraron interrupciones en determinados servicios de Wikipedia.
¿Qué ocurrió en los sitios web y por qué representa un peligro para internet?
De acuerdo con la BBC, los investigadores identificaron dos fallos de seguridad en PHP. Dicha tecnología permite a los servidores ejecutar instrucciones y generar el contenido que los usuarios ven cuando visitan una página web.
A pesar de que no todos los sitios utilizan este lenguaje, su presencia es muy amplia. Se encuentra detrás de numerosos sistemas de gestión de contenido, plataformas de comercio electrónico, servicios de alojamiento y herramientas que operan en segundo plano.
La firma de ciberseguridad Huntress advirtió que PHP está integrado en una gran variedad de servicios, incluidos programas como WordPress, Drupal, Joomla y Magento. Esto significa que una organización podría estar expuesta sin que sus responsables conozcan todas las aplicaciones que utilizan esta tecnología.
El principal riesgo es que las vulnerabilidades permitan a un atacante acceder a archivos o bases de datos almacenados en los servidores afectados. Dependiendo de la configuración y de las condiciones de explotación, una intrusión de este tipo podría comprometer información y facilitar nuevas acciones contra los sistemas.
Por esa razón, los expertos insistieron en que no basta con mantener las páginas disponibles. La prioridad es comprobar qué componentes están expuestos, instalar las correcciones y revisar si existen indicios de accesos no autorizados en los sitios web.
Gobiernos y organismos desconectan sus páginas
Las advertencias de seguridad provocaron una respuesta inmediata en distintos países.
El gobierno de Finlandia suspendió temporalmente servicios web públicos como medida preventiva. En Países Bajos, las autoridades de ciberseguridad anunciaron que retirarían su propia página de internet, mientras que otros organismos públicos neerlandeses también dejaron de estar accesibles.
En Reino Unido, la página del ayuntamiento de Edimburgo quedó fuera de servicio. Asimismo, algunos sitios web relacionados con programas de la BBC, entre ellos Doctor Who y The Traitors, experimentaron interrupciones.
La Fundación Wikimedia, responsable de Wikipedia, también informó que estaba trabajando para resolver el problema. La organización explicó que había desactivado otros sistemas de manera preventiva mientras preparaba su actualización segura, lo que impidió que algunos usuarios accedieran a determinadas funciones.
En Estados Unidos, la Agencia de Seguridad Nacional (NSA) difundió una recomendación para que las organizaciones desconectaran los sistemas vulnerables si no podían aplicar las soluciones a tiempo.
La Casa Blanca, por su parte, señaló que las agencias federales trabajaban con importantes laboratorios de inteligencia artificial para acelerar la respuesta al incidente en los sitios web.
Las vulnerabilidades fueron identificadas por investigadores de las empresas de ciberseguridad Calif y Wiz mediante herramientas avanzadas de inteligencia artificial. Según las compañías, los fallos habían permanecido sin detectar y la IA permitió analizar el código, identificar los problemas y desarrollar pruebas para comprobar cómo podían aprovecharse las vulnerabilidades.
Wiz describió el hallazgo como uno de los más graves realizados con ayuda de esta tecnología, mientras que OpenAI calificó el incidente como un problema de seguridad con un impacto elevado.
Fuente: Con información de BBC
