Alerta global por fallas de seguridad en internet: desconectan sitios web de gobiernos europeos y empresas de todo el mundo

LONDRES.– Páginas web de gobiernos en Europa y de empresas de todo el mundo quedaron fuera de servicio el miércoles, después de que ‌se detectaran dos vulnerabilidades críticas en un lenguaje ‌de programación muy ⁠usado, lo que llevó a los administradores de los sitios a tomar medidas urgentes para proteger sus sistemas.

Los desarrolladores del lenguaje de programación PHP publicaron el miércoles nuevas correcciones urgentes para las vulnerabilidades que llevaban años ocultas en su software hasta que fueron descubiertas mediante inteligencia artificial, y recomendaron “a todos los ​usuarios que actualicen inmediatamente”.

La Agencia de Seguridad Nacional de Estados Unidos (NSA) instó a las organizaciones a aplicar parches de inmediato o desconectar los sistemas vulnerables.

Las fallas “a menudo proporcionan una vía directa al sistema de archivos o a la base de datos del servidor”, señaló la NSA en un comunicado en X.

Los atacantes podrían utilizarlas para tomar control de servidores web sin necesidad de una contraseña.

Ante ⁠los reportes de que ⁠hackers ya estaban aprovechando estas fallas para acceder a los sitios web, agencias gubernamentales de toda Europa se sumaron a quienes desconectaron sus sitios web como medida de ​precaución.

Dado que la corrección ya es pública y las herramientas de inteligencia artificial son capaces de realizar ingeniería inversa del fallo con poco esfuerzo, los expertos dijeron ‌que se preparaban para una ola de intrusiones, ya que los hackers se apresuraban a adelantarse a los ​parches.

PHP, un lenguaje que se remonta a principios de la década ​de 1990 y que significaba “Personal Home Page”, sustenta gran parte de Internet -desde comercio digital hasta sitios de noticias y servicios gubernamentales-, lo que suscitó la preocupación de que un número significativo de sitios web pudiera ser vulnerable a los ataques.

“Todos los servidores que utilicen cualquier versión de PHP lanzada en los últimos 20 años serán vulnerables”, dijo Tiffany Farriss, directora ejecutiva interina de la Asociación Drupal.

“Este problema afecta a la mayor parte de Internet”.

Las agencias de ciberseguridad de Europa, Australia, Japón y el Reino Unido han instado a los usuarios de PHP a actualizar el software de inmediato o a desconectar sus sitios web hasta que se ​puedan aplicar los parches.

La propia agencia de ciberseguridad holandesa se desconectó de la red, alegando que lo había hecho como medida de precaución debido a las vulnerabilidades.

En ese país, además, el servicio nacional de identidad digital DigiD, el sitio web de la Cámara de Representantes y el del centro nacional de ciberseguridad se desconectaron como medida de precaución.