Organizaciones desactivan páginas por fallas críticas en PHP
La corrección se publicó el miércoles; algunos servicios no estuvieron disponibles y Cloudflare observó ataques tempranos.
· Redacción Pulso de México
Las dos fallas de seguridad detectadas en PHP, el lenguaje que sostiene una parte importante de la web, dieron lugar a recomendaciones para actualizar los sistemas o desactivar páginas. La corrección se publicó el miércoles por la tarde, mientras gobiernos y agencias internacionales recomendaban cerrar temporalmente los sitios que no pudieran aplicarla a tiempo.
En Finlandia, el gobierno suspendió temporalmente sus servicios web públicos. También quedaron inaccesibles el sitio del ayuntamiento de Edimburgo y plataformas de la BBC, incluidos Doctor Who y The Traitors. En Países Bajos, las páginas del Instituto Nacional de Salud Pública y Medio Ambiente y de la Tweede Kamer no estuvieron disponibles, mientras Wikimedia desactivó otros sistemas como precaución y algunas partes de Wikipedia fueron inaccesibles el miércoles.
CERT-EU señaló que las vulnerabilidades tenían potencial de ejecución remota de código sin autenticación. Este tipo de ataque podría permitir a atacantes instalar programas maliciosos y sabotear sitios web. Investigadores de Calif, Wiz y OpenAI localizaron las fallas con un modelo avanzado de ChatGPT; las empresas afirmaron que habían permanecido inadvertidas durante más de una década. Cloudflare informó que observaba ataques tempranos y actualizaba sus medidas de mitigación.
Las versiones afectadas siguen sin precisarse: CERT-EU dijo que el problema podría alcanzar desde PHP 5, lanzado en 2004, y versiones posteriores. La Fundación PHP publicó una actualización para las versiones más recientes y pidió actualizar a quienes tenían PHP 8.1 o una versión anterior. De acuerdo con BBC Mundo, no pudo verificarse una estimación de que aproximadamente 70% de internet estaba afectado.