Qué es PHP y por qué sus fallas afectaron a millones de sitios web en el mundo y encendieron alertas de ciberseguridad

Este miércoles 21 de octubre, una alerta de seguridad puso bajo la lupa a PHP , una tecnología que opera detrás de una parte amplia de los sitios web.

El equipo que mantiene PHP publicó una actualización de emergencia para corregir dos fallas de seguridad .

Esos errores podían permitir que un ciberdelincuente tomara el control de un sitio web sin contar con usuario ni contraseña.

El alcance del problema llevó a empresas, organismos públicos y administradores de plataformas a revisar sus sistemas o retirarlos de internet de forma preventiva.

La Agencia de Seguridad Nacional de Estados Unidos (NSA) pidió actuar de inmediato.

En un mensaje difundido por su cuenta NSA Cyber , recomendó que las organizaciones actualizaran los sistemas que usan PHP y advirtió que, si no podían instalar la corrección con rapidez , debían sacar los sitios de línea hasta reducir el riesgo.

La agencia señaló que las fallas podían ofrecer una vía de acceso a los archivos o las bases de datos de los servidores afectados.

La preocupación también se reflejó en las búsquedas en Google .

Los datos de Google Trends muestran que el interés mundial por PHP aumentó con fuerza entre el 21 y el 22 de octubre.

Entre las consultas en ascenso aparecieron términos vinculados con vulnerabilidades, fallas y parches del lenguaje, con mayor interés relativo en Japón, Países Bajos, Austria, Alemania y Suiza.

Qué es PHP y por qué es importante PHP es un lenguaje de programación que opera en servidores para generar y procesar el contenido de los sitios web antes de que aparezca en el navegador del usuario que lo visita.

Su uso extendido convierte en crítica la alerta del 21 de octubre, cuando la PHP Foundation (organización sin fines de lucro creada para sostener el desarrollo, la seguridad y el mantenimiento de PHP) publicó parches de seguridad para dos fallas que permiten tomar el control de un servidor vulnerable sin contraseña ni inicio de sesión.

PHP no es una aplicación que el visitante descargue ni una página web en sí misma.

Es una tecnología de código abierto que funciona del lado del servidor : recibe una solicitud, procesa la información necesaria y genera la respuesta que verá quien navega.