Alerta global de ciberseguridad: descubren vulnerabilidades críticas en PHP que afecta al 70% de internet
· Por Orenses.com
Una falla de seguridad grave descubierta en PHP —el lenguaje de programación que sustenta cerca del 70% de los sitios web mundiales— desató esta semana una alerta de ciberseguridad sin precedentes que ya ha afectado servicios gubernamentales, plataformas de comercio electrónico y portales de información en decenas de países.
PHP, sigla de Hypertext Preprocessor (Preprocesador de Hipertexto), es un componente clave de la infraestructura invisible de internet desde principios de los 2000. La vulnerabilidad detectada permitiría a atacantes tomar control de servidores web sin necesidad de autenticación, robar datos confidenciales e instalar software malicioso en millones de sitios web.
La amenaza fue descubierta por investigadores de las empresas de ciberseguridad Calif y Wiz, quienes utilizaron herramientas avanzadas de inteligencia artificial para analizar código y encontrar fallos mucho más rápido que sistemas tradicionales. Tanto Wiz como OpenAI —cuya tecnología fue usada en el análisis— calificaron el descubrimiento como uno de los problemas de seguridad más graves jamás detectados.
De acuerdo con Ryan Austin, investigador de Calif, la vulnerabilidad es "como un error gramatical en la estructura de una oración, pero en lugar de resultar absurdo, provoca que alguien entre en tu casa". Paul Spain, director ejecutivo de Gorilla Cyber Security, explicó a la BBC que aunque PHP opera de forma invisible para la mayoría de usuarios, probablemente interactúan con él todos los días. Es el código que, por ejemplo, en Wikipedia recopila información y la presenta de manera legible.
La alerta se hizo pública el miércoles cuando desarrolladores de PHP lanzaron actualizaciones de emergencia para corregir vulnerabilidades que llevaban años presentes. Las advertencias fueron categóricas: "Se recomienda encarecidamente a todos los usuarios que actualicen de inmediato".
Agencias de seguridad de todo el mundo respondieron rápidamente. La NSA de Estados Unidos recomendó desconectar sistemas si no podían aplicar parches inmediatos, describiendo la vulnerabilidad como una "vía directa" para explotar bases de datos. El Centro Nacional de Ciberseguridad de Reino Unido advirtió sobre la posibilidad de "puertas traseras" instaladas por atacantes. Gobiernos de la Unión Europea, China, Canadá, Australia y Japón emitieron alertas similares.
Hasta el jueves no se reportaban indicios de explotación masiva, aunque Amazon afirmó haber sido blanco de múltiples ataques días antes de que la vulnerabilidad fuera pública. Sitios como Wikimedia (Wikipedia), portales gubernamentales de Alemania, Finlandia y Países Bajos, y numerosas plataformas fueron desconectadas como medida de precaución.
Expertos advierten que organizaciones pequeñas con recursos limitados de seguridad corren mayor riesgo. Jill Slay, investigadora de la Universidad de Adelaida, calificó como "desastroso" un posible aprovechamiento de la vulnerabilidad por piratas informáticos o gobiernos para robar datos privados.
Ollie Whitehouse, director de tecnología del Centro Nacional de Ciberseguridad británico, fue claro: "La magnitud de esto no tiene precedentes. Sus efectos se sentirán en todas partes".
Para protegerse, usuarios y empresas deben actualizar PHP a la versión más reciente, vigilar comunicados de los servicios afectados solicitando cambios de contraseña, y estar atentos a campañas de phishing que podrían explotar la atención mediática del incidente. Expertos advierten que habrá más intentos de explotación conforme los detalles técnicos se hacen públicos.