Internacional. Agencias gubernamentales, hospitales, universidades y empresas de diferentes países desconectaron temporalmente sus sitios web como medida preventiva, luego de que se conocieran dos vulnerabilidades críticas en PHP, uno de los lenguajes de programación más utilizados en Internet.
La Agencia de Seguridad Nacional de Estados Unidos (NSA) instó a las organizaciones a instalar inmediatamente las actualizaciones de seguridad o desconectar los sistemas vulnerables para evitar posibles ataques informáticos.
Según la NSA, las fallas pueden permitir que los ciberdelincuentes accedan directamente a los archivos o las bases de datos de los servidores. Esto representa un riesgo importante, debido a que los atacantes podrían tomar el control de páginas web sin necesidad de utilizar una contraseña.
Las vulnerabilidades afectan potencialmente a una amplia variedad de plataformas digitales, incluyendo tiendas en línea, medios de comunicación y servicios gubernamentales que utilizan PHP.
En Alemania, la Oficina Federal de Seguridad en las Tecnologías de la Información (BSI) también emitió una alerta y pidió a los responsables de sistemas informáticos instalar inmediatamente las actualizaciones disponibles.
Thomas Caspers, vicepresidente de la institución, advirtió sobre la posibilidad de que las vulnerabilidades fueran aprovechadas a gran escala pocas horas después de publicarse las correcciones.
Medidas similares fueron recomendadas por las autoridades de Japón y Países Bajos, así como por la Fundación PHP, que instó a todos los usuarios de esta tecnología a actualizar sus sistemas cuanto antes.
Entre las instituciones afectadas por las medidas preventivas figura el Hospital Universitario Charité de Berlín, que desconectó su página web, según informó el diario alemán Bild.
El medio también reportó que numerosas administraciones públicas, universidades y hospitales retiraron temporalmente sus páginas de Internet para reducir los riesgos.
Las vulnerabilidades habían sido reportadas en agosto por la firma de seguridad Calif y por OpenAI, creadora de ChatGPT. Posteriormente, la empresa Wiz, especializada en seguridad en la nube y propiedad de Google, identificó otras formas de explotación.
Los detalles de las fallas se filtraron en Internet el martes 21 de octubre, un día antes del lanzamiento previsto de las actualizaciones, lo que provocó una carrera contrarreloj entre organizaciones y administradores de sistemas para proteger sus plataformas.
El incidente vuelve a poner de manifiesto la importancia de mantener actualizados los servidores, sistemas de gestión de contenidos y aplicaciones que sostienen buena parte de los servicios digitales a nivel mundial.
Fuente: Vanguardia del Pueblo. Consultar publicación original.
