Miles de sitios web, entre ellos páginas gubernamentales de Europa y otras regiones, quedaron fuera de servicio este miércoles después de que la divulgación de vulnerabilidades críticas en PHP obligara a los administradores de sitios web de todo el mundo a tomar medidas urgentes para proteger sus sistemas.
Los desarrolladores del lenguaje de programación PHP han lanzado actualizaciones para corregir los fallos que podrían tumbar muchas páginas
Los desarrolladores del lenguaje de programación PHP han lanzado actualizaciones para corregir los fallos que podrían tumbar muchas páginas
Agencias
Madrid –
Miles de sitios web, entre ellos web gubernamentales de Europa y otras regiones, quedaron fuera de servicio este miércoles después de que la divulgación de vulnerabilidades críticas en PHP obligara a los administradores de sitios web de todo el mundo a tomar medidas urgentes para proteger sus sistemas.
PHP sustenta gran parte de Internet, y estas vulnerabilidades han generado preocupación de que un número considerable de sitios web pueda ser vulnerable a ataques. Los desarrolladores lanzaron cuatro parches para solucionar dos vulnerabilidades “críticas” que podrían permitir a los atacantes ejecutar código en los sistemas afectados.
Los programadores han instado encarecidamente a los usuarios a realizar una actualización de inmediato. La PHP Foundation, entidad que supervisa el desarrollo y mantenimiento del software, explicó en una publicación de blog que, en 2024, un investigador de seguridad detectó usando inteligencia artificial los primeros indicios de un fallo que derivó en una de estas vulnerabilidades.
Sin embargo, señaló que, aunque el problema se planteó como una posibilidad teórica, “no se encontraron vectores concretos, y otros problemas más evidentes eclipsaron estas preocupaciones”.
La fundación admitió que el retraso en abordar dicho fallo “fue un fallo estructural”. Previamente, los desarrolladores del lenguaje de programación habían informado sobre la identificación de dos vulnerabilidades críticas, instando a los usuarios a actualizar sus sitios tan pronto como estuviera disponible la corrección. Expertos en seguridad advirtieron que los atacantes podrían realizar rápidamente ingeniería inversa sobre los parches para intentar explotar los sistemas que no hayan sido actualizados.
La Agencia de Seguridad Nacional (NSA) de Estados Unidos señaló en un comunicado que estas vulnerabilidades “a menudo proporcionan una vía directa al sistema de archivos o a la base de datos del servidor”, y añadió que, si no es posible realizar una actualización inmediata, las organizaciones deberían desconectar sus sistemas para aplicar las medidas de mitigación necesarias.
[Noticia de última hora. Habrá actualización]
Rellena tu nombre y apellido para comentarcompletar datos
Archivado En
Feed MRSS-S Noticias
