Tareas del día a día en internet, como consultar una cuenta bancaria, comprar un billete para viajar o hacer un trámite administrativo online, se han encontrado en las últimas 24 horas con un serio obstáculo: empresas y gobiernos de todo el mundo habían desconectado las páginas web con las que los ciudadanos realizan esas gestiones. Organizaciones públicas y privadas tomaron esta decisión como precaución tras desvelarse este martes dos fallos críticos —descubiertos por una inteligencia artificial— en el lenguaje de programación PHP, usado en casi el 70% de las webs.
Bancos, aerolíneas y administraciones de todo el mundo han desconectado servicios online tras descubrirse unos agujeros de seguridad en PHP, un lenguaje de programación muy utilizado para crear páginas en internet
Tareas del día a día en internet, como consultar una cuenta bancaria, comprar un billete para viajar o hacer un trámite administrativo online, se han encontrado en las últimas 24 horas con un serio obstáculo: empresas y gobiernos de todo el mundo habían desconectado las páginas web con las que los ciudadanos realizan esas gestiones. Organizaciones públicas y privadas tomaron esta decisión como precaución tras desvelarse este martes dos fallos críticos —descubiertos por una inteligencia artificial— en el lenguaje de programación PHP, usado en casi el 70% de las webs.
Clouflare, empresa estadounidense de ciberseguridad y distribución de contenidos online, informaba en la madrugada de este jueves de millones de intentos de ataque tras la divulgación de las vulnerabilidades. “En las 10 horas previas a su anuncio público, observamos en nuestra red miles de intentos de explotarlo. Eso saltó a decenas de miles en los 45 minutos posteriores al anuncio, a cientos de miles en dos horas y a millones ahora”, afirmaba el consejero delegado de Cloudflare, Matthew Prince, en una publicación en X, a primera hora de la madrugada de este jueves.
Quedaban así justificadas las precauciones que han provocado atascos en la vida online, mientras que aún no se han documentado robos de datos en servidores vulnerables como consecuencia de los ataques. Las dos vulnerabilidades, conocidas en conjunto como PHP2Shell, habían permanecido años ocultas dentro del código de muchos millones de páginas en internet, desde sitios como la Wikipedia hasta buena parte del armazón sobre el que se construyó la red social Facebook, pasando por el software WordPress, ampliamente usado para publicar y mantener sitios web. El lenguaje PHP fue una de las claves que dio vida a la llamada Web 2.0, cuando las páginas estáticas de los años 90 dieron paso a los servicios interactivos y redes sociales que en los 2000 revolucionaron internet.
Y la manera de desvelar esas vulnerabilidades ha generado un problema a escala global. “Los detalles de estos fallos se hicieron públicos antes de que las correcciones estuvieran listas, y desde entonces se han notificado ataques”, afirmó Madeline Lawrence, cofundadora de la empresa belga de ciberseguridad Aikido Security. “Así que las empresas están corriendo para actualizar sus sistemas frente a atacantes que pueden usar la IA para explotarlos. Esa es toda la carrera.” Unos corren para corregir los fallos críticos en sus páginas web que usan el lenguaje PHP, dejándolas protegidas antes de volver a conectarlas. Otros intentan aprovechar los agujeros descubiertos para cobrarse su botín. Y ambos bandos están usando la IA como aliada para sus propósitos. También lo hicieron los investigadores que descubrieron las PHP2Shell, dentro de la iniciativa Parchea el planeta, promovida por OpenAI el pasado mes de agosto.
Los cierres de emergencia de servicios bancarios, aéreos, ferroviarios, fiscales y gubernamentales que han ido cruzando el mundo muestran hasta qué punto los sistemas públicos y privados dependen del PHP, y lo difícil que resulta corregir rápidamente estos fallos una vez que se hacen públicos. El miércoles, la PHP Foundation —la organización que mantiene desde 2021 ese lenguaje de programación— publicó un parche urgente de software para tapar las vulnerabilidades descubiertas un día antes, e instó a los usuarios a “actualizar de inmediato” sus sistemas.
Comenzó así una carrera contra el reloj para responsables de ciberseguridad de empresas y administraciones. “Ha sido un día largo y una noche larga, lo sé, para todos los equipos de informática y seguridad. Hacía mucho, mucho tiempo que no veía nada igual”, dijo el consejero delegado de Microsoft, Satya Nadella, en un acto de la compañía celebrado este jueves en Colonia (Alemania).
Empresas japonesas como la correduría Nomura, la entidad financiera Mitsubishi UFJ Financial Group, la aerolínea ANA y East Japan Railway dijeron el jueves que suspendían temporalmente algunos servicios de internet como parte de medidas de emergencia. La aseguradora Tokio Marine Holdings indicó que había suspendido el sitio web de una empresa del grupo. Tencent Cloud, uno de los mayores proveedores de computación en la nube de China, instó a sus clientes a instalar las versiones actualizadas de PHP, pero no llegó a pedir cierres generalizados de sitios web. El Ministerio de Industria chino instó a organizaciones y usuarios a revisar de inmediato sus sistemas y a actualizar a la última versión segura de PHP. Corea del Sur elevó el nivel de alerta de ciberseguridad del sector privado y activó medidas de respuesta de emergencia, alegando preocupación por un mayor riesgo de ataques informáticos.
Al otro lado del globo, el grupo de telecomunicaciones francés Orange declaró que había suspendido temporalmente el acceso a determinados sitios web y aplicaciones basados en PHP en varias de sus filiales como precaución. En Finlandia, el proveedor estatal de servicios informáticos, Valtori, aseguró en la mañana del jueves que había seguido instalando parches de seguridad de PHP durante la noche y que iba levantando gradualmente los bloqueos preventivos, tras cerrar los servicios web públicos del Gobierno un día antes. “Restablecerlos puede llevar días o incluso semanas, ya que, además de las actualizaciones, los sistemas deben probarse con cuidado”, afirmó en un comunicado el director general de Valtori, Hannu Naumanen. Valtori señaló que las interrupciones no se debieron a ataques que explotasen las vulnerabilidades ni a una brecha cibernética, sino a la prevención de desconectar servicios.
Feed MRSS-S Noticias
