Dos fallos críticos de PHP ponen en alerta a gran parte de Internet

Dos vulnerabilidades críticas en PHP, un lenguaje de programación utilizado en buena parte de Internet, podrían haber expuesto hasta el 70% de las páginas web, según la empresa de ciberseguridad Wiz. El Instituto Nacional de Ciberseguridad (INCIBE) ha calificado el riesgo de «crítico».

Las brechas, bautizadas como PHP2Shell, permitirían a los atacantes tomar el control de servidores, robar datos confidenciales y modificar el contenido de los sitios afectados si lograsen explotarlas con éxito. Wiz sostiene que los fallos habrían pasado desapercibidos durante más de una década.

La Fundación PHP ha explicado que los problemas afectan a la gestión de la memoria y al manejo de errores, componentes con los que interactúa prácticamente cada solicitud. PHP forma parte de la arquitectura de páginas como Facebook, Wikipedia y sitios creados con plataformas como WordPress.

El equipo de análisis de ciberseguridad de Amazon aseguró que el sábado, antes de que la información se hiciera pública, detectó y restringió automáticamente varios intentos de explotación dirigidos contra estas vulnerabilidades.

Los servicios de ciberseguridad de la Unión Europea y de otros países han recomendado actualizar los sistemas a la última versión parcheada de PHP, publicada el miércoles. El centro nacional de ciberseguridad del Reino Unido ha aconsejado desconectar los sistemas cuando no sea posible corregirlos de inmediato.

La alerta también ha provocado la desconexión de miles de páginas, incluidas algunas de gobiernos que utilizan Drupal. En Australia, 391 portales gubernamentales se han visto afectados, según The Guardian. El riesgo alcanza potencialmente a webs y servicios utilizados por usuarios y organizaciones de Palma, aunque el texto no identifica incidencias concretas en la ciudad.

Información elaborada a partir de Diario de Mallorca.