322 palabras
2 minutos de lectura
Gobiernos y agencias de ciberseguridad pidieron a los sitios web que corrijan dos fallas críticas en PHP, el lenguaje de programación que usa gran parte de internet. La solución se publicó el miércoles por la tarde. Varias agencias recomendaron a las organizaciones que no puedan aplicarla a tiempo que consideren desconectar sus sitios, y entidades como el gobierno de Finlandia, el ayuntamiento de Edimburgo y la BBC sacaron páginas de línea.
La firma de ciberseguridad Wiz dijo que las fallas, descubiertas con herramientas de inteligencia artificial, son las «vulnerabilidades más graves jamás descubiertas» por esa tecnología, y estimó que afectan a «aproximadamente el 70%» de internet. La BBC señaló que no pudo verificar esa cifra.
Qué se desconectó
Finlandia cerró temporalmente los servicios web públicos del gobierno, y la agencia de ciberseguridad de los Países Bajos retiró su propio sitio. La Fundación Wikimedia dijo que desactivó otros sistemas «como medida de precaución hasta que puedan ser actualizados de forma segura», por lo que algunas personas no pudieron acceder a partes de Wikipedia. La Agencia de Seguridad Nacional de Estados Unidos dio un consejo similar: «Estas vulnerabilidades suelen proporcionar una vía directa al sistema de archivos o a la base de datos del servidor».
Quién las encontró
Las fallas las hallaron investigadores de Calif y Wiz. Calif y la Fundación PHP participaron en «Patch the Planet», un programa de OpenAI que les dio acceso a sus herramientas de IA. Habían pasado desapercibidas durante más de una década. La Fundación PHP planeaba divulgarlas a fines de este mes junto con un parche completo, pero los detalles se filtraron en redes el martes y debió adelantar el anuncio. Dane Knecht, director de tecnología de Cloudflare, dijo que están «viendo ataques tempranos» y actualizando las mitigaciones.
El parche se publicó solo para las versiones más recientes: quienes usan PHP 8.1 o anteriores deben actualizar a una versión más nueva.
