Alertan sobre dos fallas de seguridad que ponen en riesgo miles de páginas web

Dos vulnerabilidades críticas en PHP encendieron las alertas de ciberseguridad en distintos países por el riesgo de ataques contra servidores y páginas web. Los fallos recibieron una puntuación de gravedad de 9,2 sobre 10 y podrían permitir que personas no autorizadas ejecuten instrucciones informáticas o accedan a información sensible.

Organismos de Estados Unidos, España, Alemania y Reino Unido, entre otros países, emitieron advertencias dirigidas a instituciones y empresas que utilizan este lenguaje de programación. Las autoridades recomendaron instalar las actualizaciones de seguridad disponibles y revisar los sistemas expuestos a internet para reducir las posibilidades de sufrir incidentes.

Unite a nuestro canal de WhatsApp

PHP es una tecnología ampliamente utilizada para desarrollar sitios web y aplicaciones que procesan información de los usuarios. Por esa razón, las vulnerabilidades generan preocupación entre los responsables de plataformas digitales. Su eventual explotación podría comprometer datos almacenados y afectar el funcionamiento de servicios en línea.

Fallas en PHP podrían facilitar ataques a servidores

El Instituto Nacional de Ciberseguridad de España (Incibe) clasificó los problemas con su máximo nivel de importancia. Según la advertencia, un atacante remoto podría aprovechar determinadas condiciones para ejecutar código sin necesidad de identificarse previamente y obtener acceso indebido a un servidor vulnerable.

Uno de los fallos está relacionado con la administración de memoria del programa, mientras que el otro involucra información interna que podría conservarse incorrectamente entre solicitudes. La empresa de ciberseguridad Wiz también advirtió sobre la posibilidad de consultar datos sensibles presentes en la memoria de los equipos afectados.

Las agencias especializadas señalaron que las versiones corregidas de PHP ya están disponibles. Aunque existen medidas temporales para limitar algunas vías de ataque, estas no reemplazan la instalación de los parches. Cuando una actualización inmediata no sea posible, las autoridades aconsejan aislar los sistemas vulnerables de las redes públicas.

Países desconectan páginas web por precaución

La preocupación llevó a instituciones de Países Bajos y Bélgica a suspender temporalmente el acceso a determinados portales. En la región belga de Flandes, el ministro-presidente Matthias Diependaele ordenó desconectar sitios oficiales que utilizan PHP, como medida preventiva mientras se revisan las condiciones de seguridad.

Las advertencias también fueron difundidas por organismos de Alemania, Japón y la Unión Europea. Los especialistas insisten en que los administradores deben identificar las instalaciones afectadas y aplicar las correcciones correspondientes. El objetivo es reducir la exposición de los servicios digitales ante posibles intentos de explotación de estas vulnerabilidades.

Fuente: ABC Color