Páginas web gubernamentales de varias partes del mundo dejan de funcionar debido a un fallo de software que provoca una crisis de seguridad

Sitios web gubernamentales en Europa y otras partes del mundo han quedado fuera de servicio este miércoles, después de que se revelaran vulnerabilidades críticas en el lenguaje de programación PHP , ampliamente utilizado, desatara una carrera contrarreloj entre los administradores web para proteger sus sistemas.

Los desarrolladores de este lenguaje dijeron ayer que habían identificado dos vulnerabilidades críticas e instaron a los usuarios a actualizar sus sitios tan pronto como se publicara una solución. Este miércoles han informado de que ya está disponible una nueva versión que corrige dichas vulnerabilidades.

Los sitios web de varias prefecturas , entre ellos el de la prefectura de Policía de París , se encuentran inaccesibles desde la tarde del miércoles a petición de la Anssi (Agencia Nacional de Seguridad de los Sistemas de Información), tras la "detección de una vulnerabilidad crítica de seguridad", según explicó el Ministerio del Interior.

"A petición de la Anssi, el Ministerio del Interior ha procedido a poner en mantenimiento preventivo todos sus sitios web expuestos a una vulnerabilidad crítica de seguridad, anunciada hace unas horas por el desarrollador de un componente de software genérico y ampliamente utilizado en todo el mundo", añadió el ministerio. "Los equipos están movilizados para llevar a cabo las operaciones de actualización a la mayor brevedad , tan pronto como el parche de seguridad sea puesto a disposición por el desarrollador".

La Casa Blanca ha informado de que está " coordinándose con los operadores de redes para dar prioridad a las medidas de mitigación ". Por su parte, la primera ministra japonesa, Sanae Takaichi, ha asegurado en X que "si resulta difícil aplicarlo [en referencia al parche] el cierre temporal de una página web puede ser una medida eficaz para recibir el riesgo.

La agencia de Inteligencia estadounidense NSA ha recomendado a todos los sitios web que utilizan este protocolo de programación que actualicen el software . Sugiere desconectar cualquier sitio web que utilice PHP y que aún no haya aplicado la actualización, ya que las vulnerabilidades permiten el acceso a los servidores y a los datos de la organización, según un mensaje publicado en X.

Considerado uno de los pilares invisibles de Internet, PHP es un lenguaje de programación de código abierto que se ejecuta en los servidores para dar vida a páginas web interactivas y dinámicas.