Dos fallos críticos de PHP provocan desconexiones preventivas en Europa

Dos vulnerabilidades críticas en PHP, el lenguaje utilizado por alrededor del 70% de las páginas web del mundo, han llevado a administraciones, hospitales y empresas de varios países europeos a desconectar temporalmente sus servidores para evitar posibles intrusiones.

Los fallos afectan a la gestión de la memoria y permitirían a un atacante ejecutar código de forma remota sin autenticación y acceder a información confidencial almacenada en los sistemas afectados. El problema fue detectado por GPT 5.6 Sol, un modelo de inteligencia artificial de OpenAI desarrollado dentro de la iniciativa «Patch the Planet».

La respuesta preventiva ha afectado a servicios públicos de Países Bajos, Bélgica y Alemania. Entre los sistemas desconectados figuran el portal de identificación ciudadana DigiD, la web del Parlamento neerlandés, servicios del Puerto de Rotterdam, organismos del Gobierno de Flandes, el Ministerio belga de Asuntos Exteriores, la plataforma educativa Smartschool y el Centro Nacional de Ciberseguridad de Bélgica.

En Alemania también optaron por apagar temporalmente sus infraestructuras el hospital Charité de Berlín y varias universidades, con el objetivo de proteger sus bases de datos.

Los registros de tráfico de Amazon Web Services confirmaron que ya se habían producido intentos de intrusión desde el 17 de octubre, cuatro días antes de que el problema se hiciera público. Los ataques habrían sido realizados por actores anónimos mediante redes privadas y servidores proxy.

El INCIBE y otras agencias internacionales de ciberseguridad han instado a los administradores a instalar cuanto antes las actualizaciones de PHP o mantener los equipos desconectados de internet como medida cautelar. Aunque no se detallan efectos concretos en Ourense, la alerta afecta a cualquier organización de la provincia que utilice servidores basados en este lenguaje.

Información elaborada a partir de La Región.