Empresas y hospitales apagan sus páginas web tras detectar un fallo de seguridad crítico

Empresas, agencias gubernamentales y hospitales de distintos países desconectaron sus páginas web después de que se revelaran dos fallas críticas de seguridad en PHP , el lenguaje de programación que da soporte a una parte sustancial de internet .

La Agencia de Seguridad Nacional de Estados Unidos (NSA) pidió aplicar parches de manera inmediata o desconectar los sistemas afectados, ante el riesgo de que los atacantes tomen control de servidores sin necesidad de contraseña .

Qué son las fallas de PHP y por qué preocupan a nivel global PHP es la base de numerosas plataformas de diseño web utilizadas por tiendas en línea, medios de noticias y servicios gubernamentales en todo el mundo.

Las dos vulnerabilidades detectadas permiten a un atacante acceder directamente al sistema de archivos o a la base de datos de un servidor, sin pasar por los controles habituales de autenticación.

La NSA explicó en un comunicado difundido en X que estas fallas “a menudo proporcionan una vía directa al sistema de archivos o a la base de datos del servidor”.

Esa característica las vuelve especialmente peligrosas, ya que un atacante podría tomar control total del servidor sin necesidad de contraseña.

Debido al alcance de PHP como lenguaje base de internet, el riesgo no se limita a un sector específico.

Tiendas electrónicas, portales gubernamentales, hospitales y medios digitales que dependen de este lenguaje quedaron expuestos de forma simultánea apenas se conoció el problema.

La propia fundación que sostiene el desarrollo del lenguaje, PHP Foundation, difundió una advertencia directa a los usuarios a través de una entrada de blog: “Si utiliza PHP, es imperativo actualizarlo de inmediato”.

Alemania activa alerta de ciberataques y pide actualizar de inmediato En Alemania, la Oficina Federal de Seguridad en las Tecnologías de la Información (BSI) emitió una alerta formal sobre el riesgo de ciberataques derivado de estas vulnerabilidades.

El organismo instó, en un comunicado, “a los responsables de seguridad informática y a los operadores a que las instalen de inmediato” las actualizaciones correspondientes.

Thomas Caspers, vicepresidente de la BSI, advirtió sobre la velocidad con la que podrían producirse los ataques una vez que la información quedó expuesta.

“Consideramos probable que se produzca un aprovechamiento a gran escala y a corto plazo, en las pocas horas siguientes a la publicación de las actualizaciones de seguridad”, señaló.

Esa urgencia llevó a que, según informó el diario Bild, el Hospital Universitario Charité de Berlín desconectara su página web como medida preventiva.