Sitios web gubernamentales en Europa y otras regiones quedaron fuera de servicio este miércoles tras la divulgación de vulnerabilidades críticas en PHP, lo que provocó una carrera contrarreloj entre administradores para proteger sus sistemas.
Los desarrolladores de PHP comunicaron inicialmente la identificación de dos fallos críticos e instaron a los usuarios a actualizar lo antes posible. El miércoles informaron que ya está disponible una nueva versión que corrige esas vulnerabilidades.
Varios sitios de prefecturas, incluido el de la Prefectura de Policía de París, permanecieron inaccesibles desde la tarde del miércoles por decisión de la Anssi (Agencia Nacional de Seguridad de los Sistemas de Información), tras la detección de una vulnerabilidad crítica, según el Ministerio del Interior.
El Ministerio del Interior explicó que, a petición de la Anssi, procedió a dejar en mantenimiento preventivo todos sus sitios expuestos a la vulnerabilidad anunciada por el desarrollador del componente de software. Equipos técnicos fueron movilizados para aplicar las actualizaciones tan pronto como el parche estuviera disponible.
La Casa Blanca indicó que se estaba coordinando con operadores de redes para priorizar medidas de mitigación. La primera ministra de Japón, Sanae Takaichi, señaló en X que si resulta difícil aplicar el parche de inmediato, el cierre temporal de una página web puede ser una medida eficaz para reducir el riesgo.
PHP, considerado uno de los pilares de Internet, es un lenguaje de programación de código abierto que se ejecuta en servidores para generar páginas web dinámicas. Creado en los años 90, sostiene aproximadamente tres cuartas partes de los sitios web y es la base de gestores de contenido ampliamente usados, como WordPress y Drupal.
Por su amplia implantación en plataformas comerciales y portales públicos, una vulnerabilidad en el núcleo de PHP puede desencadenar un efecto dominó que afecte a miles de organizaciones en todo el mundo.
Según la BBC, los fallos fueron detectados mediante inteligencia artificial, y la empresa de ciberseguridad Wiz afirmó que se trataba de las vulnerabilidades más graves halladas por esta tecnología.
Diferentes agencias nacionales de seguridad cibernética han instado a las organizaciones a aplicar las actualizaciones con prontitud o a valorar la desconexión temporal de sus sitios web para mitigar el riesgo.
