Alertan de dos fallos en PHP que podrían afectar al 70% de Internet
Alertan de dos vulnerabilidades críticas en PHP que podrían afectar hasta al 70% de Internet y permitir ataques contra servidores y webs.
Gobiernos y agencias de ciberseguridad han pedido actualizar de inmediato las páginas web que utilicen PHP, después de que la empresa Wiz detectara múltiples vulnerabilidades críticas que podrían afectar hasta al 70% de Internet.
Según el brazo de investigación de esta compañía de ciberseguridad, los fallos permitirían a los atacantes tomar el control de servidores, robar datos confidenciales y modificar el contenido de los sitios web afectados.
Wiz asegura que identificó las brechas con modelos de inteligencia artificial desarrollados por OpenAI, la empresa creadora de ChatGPT. La compañía las describe como las vulnerabilidades más graves descubiertas hasta ahora mediante esta tecnología.
La rama de ciberseguridad de la Agencia de Seguridad Nacional de Estados Unidos ha recomendado instalar los parches con efecto inmediato. Si no fuera posible, aconseja desconectar los sistemas hasta completar la mitigación.
El servicio de ciberseguridad de la Unión Europea y el Centro Nacional de Ciberseguridad del Reino Unido también han instado a corregir los fallos, que podrían permitir la ejecución remota de código sin autenticación.
Las vulnerabilidades, que según Wiz habrían pasado inadvertidas durante más de una década, han llevado a Finlandia, al Parlamento de los Países Bajos, a la BBC y a DeviantArt a desconectar sus páginas. El Instituto Nacional de Ciberseguridad de España (INCIBE) ha sido consultado sobre sus recomendaciones y sobre el posible alcance en España. La alerta afecta a la seguridad de las webs que utilizan esta tecnología, también desde Palma, aunque el texto no concreta cuántas páginas españolas o baleares podrían estar expuestas.
Información elaborada a partir de Diario de Ibiza.