Estados Unidos advierte de dos fallos en PHP que pone en riesgo servidores web

La Agencia de Seguridad Nacional de Estados Unidos (NSA, por sus siglas en inglés) advirtió este miércoles de dos vulnerabilidades críticas en PHP , un lenguaje de programación utilizado en gran parte de las páginas web , y alertó del riesgo que suponen para los servidores afectados .

"Todas las organizaciones que utilicen PHP en sus sistemas deben prepararse para instalar una actualización que corrija dos vulnerabilidades críticas ", señaló la NSA en un comunicado.

La agencia advirtió de que estos fallos pueden proporcionar una vía directa al sistema de archivos o a la base de datos del servidor y recomendó desconectar temporalmente los sistemas si no es posible actualizarlos de inmediato.

Según la empresa de ciberseguridad Wiz , las vulnerabilidades pueden permitir que un atacante ejecute código de forma remota sin autenticarse previamente y, en uno de los casos, lea información sensible almacenada en la memoria de los servidores.

Un agente de OpenAI hackea por primera vez a un gobierno y señala un riesgo más inmediato que una IA asesina Michael Mcloughlin El incidente ocurrió en julio y afectó a la web del servicio de salud australiano.

Un nuevo recordatorio de que la IA ya supone una amenaza para la seguridad de internet y muestra una carencia que requiere de atención inmediata La alerta ha llevado a algunas instituciones europeas a desconectar preventivamente sus páginas web .

En Alemania, la Oficina Federal de Seguridad en las Tecnologías de la Información (BSI) advirtió de que las vulnerabilidades suponen una amenaza para aplicaciones web de todo el mundo.

En Países Bajos, el Gobierno desconectó temporalmente varias páginas oficiales como medida preventiva.

Por su parte, Japón pidió a los operadores de páginas web que comprobaran si utilizaban PHP y se prepararan para instalar las actualizaciones lo antes posible .

Prosegur Cybersecurity detecta en 2025 un aumento del 22,5% de las brechas de seguridad en España Servimedia Un fallo en un proveedor de refrigeración afectó a más de 400 supermercados franceses, evidenciando cómo una intrusión externa puede interrumpir operaciones físicas a gran escala La advertencia estadounidense se suma a las emitidas por el equipo de respuesta a incidentes informáticos de las instituciones de la Unión Europea (CERT- EU ) y por organismos nacionales como el Centro Nacional de Ciberseguridad del Reino Unido, que aconsejaron igualmente identificar los sistemas vulnerables e instalar las actualizaciones.