Falla de seguridad en PHP pone en riesgo millones de sitios web en el mundo

Dos vulnerabilidades en un lenguaje de programación ampliamente utilizado encendieron las alertas internacionales y obligaron a reforzar medidas para proteger sistemas digitales.

Gobiernos y empresas de distintos países trabajan para corregir fallas de seguridad en PHP, un lenguaje de programación utilizado en numerosos sitios web y aplicaciones. El FBI advirtió que las vulnerabilidades podrían facilitar la ejecución remota de código y comprometer información sensible, mientras organismos de ciberseguridad recomendaron instalar las actualizaciones disponibles.

IA detecta vulnerabilidades en el software PHP

Las fallas fueron identificadas con ayuda de herramientas de inteligencia artificial (IA), en un esfuerzo encabezado por OpenAI junto con investigadores y proveedores de seguridad durante los últimos dos meses, según informó la compañía en un blog.

La división cibernética del FBI advirtió que las vulnerabilidades podrían permitir a actores maliciosos ejecutar código de forma remota. Ante este riesgo, recomendó a los administradores desconectar temporalmente los sitios web cuando no puedan actualizarlos de inmediato.

De acuerdo con James Sullivan, director de Cibernética del Royal United Services Institute, los problemas podrían facilitar el acceso no autorizado a servidores sin necesidad de una contraseña, dependiendo de las condiciones de cada sistema.

Un atacante podría aprovechar estas vulnerabilidades para robar o modificar datos, acceder a información sensible o utilizar un servidor comprometido como plataforma para lanzar otros ataques.

Qué riesgos representan las fallas de seguridad

Las dos vulnerabilidades identificadas afectan distintos mecanismos de funcionamiento del software.

Una de ellas puede provocar una corrupción de memoria, lo que altera el manejo de determinados datos y podría permitir que un atacante ejecute código malicioso.

La segunda está relacionada con información de usuarios que permanece almacenada en el sistema en lugar de eliminarse correctamente. Esta condición podría facilitar el acceso no autorizado a esos datos, así como su descarga o eliminación.

OpenAI calificó los hallazgos como uno de los problemas de seguridad más relevantes de los últimos tiempos. La compañía también destacó el papel de la inteligencia artificial para detectar vulnerabilidades antes de que sean aprovechadas por actores maliciosos.

Sin embargo, la tecnología también puede ser utilizada por atacantes para identificar fallas, por lo que la rapidez en la aplicación de medidas correctivas resulta fundamental.

Gobiernos refuerzan medidas de ciberseguridad

En Gran Bretaña, una portavoz de la oficina del primer ministro informó que distintas dependencias gubernamentales trabajaban para identificar y corregir posibles exposiciones de sus sistemas.

La funcionaria señaló que ningún servicio público estaba afectado en ese momento por el ejercicio de seguridad, aunque algunos podrían quedar temporalmente fuera de línea mientras se realizaban las labores preventivas.

En Finlandia, el sitio web gubernamental informó que una interrupción había sido resuelta, aunque parte del contenido todavía se encontraba en proceso de restauración.

Por su parte, la prefectura japonesa de Osaka reportó que su servicio de traducción automática no estaba disponible debido a una falla del sistema.

La primera ministra de Japón, Sanae Takaichi, difundió una advertencia para que los administradores comprobaran si sus sitios utilizaban PHP e instalaran las correcciones disponibles. También recomendó suspender temporalmente los servicios cuando no fuera posible aplicar los parches con rapidez.

El secretario jefe del gabinete japonés, Minoru Kihara, indicó que el gobierno no había recibido informes de daños relacionados con ciberataques que aprovecharan esta vulnerabilidad. Añadió que algunas partes de sitios gubernamentales se desconectaron de manera preventiva.

Publican parches para corregir las vulnerabilidades

La Fundación PHP, integrada por desarrolladores que trabajan en la seguridad del lenguaje de programación, informó que había publicado correcciones para las vulnerabilidades, junto con instrucciones para actualizar los sistemas.

La Agencia de la Unión Europea para la Ciberseguridad (ENISA) también instó a las organizaciones a tomar medidas inmediatas para reducir los riesgos.

La aplicación de parches puede requerir pruebas adicionales, ya que existen distintas versiones y configuraciones de software. Por ello, algunas organizaciones podrían tardar en completar las actualizaciones y restablecer sus servicios.

Cómo reducir los riesgos de un ataque informático

Entre las principales recomendaciones para administradores y empresas se encuentra identificar los sistemas que utilizan PHP, comprobar qué versiones están instaladas y aplicar las actualizaciones de seguridad correspondientes.

También se recomienda verificar que los parches funcionen correctamente, utilizar autenticación de dos factores y mantener medidas de protección para las cuentas y los sistemas que administran información sensible.

Cuando una organización no pueda corregir de inmediato una vulnerabilidad crítica, la suspensión temporal del servicio puede ayudar a reducir la exposición, según las recomendaciones citadas.

Aunque las fallas representan un riesgo para los sistemas vulnerables, los especialistas señalaron que existen medidas concretas para prevenir ataques y limitar sus posibles consecuencias.

Noticias del tema