Una alerta mundial se ha encendido en el mundo de la ciberseguridad. Varios países han lanzado advertencias sobre dos vulnerabilidades críticas detectadas en PHP, un lenguaje de programación ampliamente utilizado para crear páginas web y aplicaciones. La Agencia de Seguridad Nacional de Estados Unidos (NSA), el Instituto Nacional de Ciberseguridad de España (Incibe), la Oficina Federal de Seguridad en las Tecnologías de la Información de Alemania (BSI) y los centros de ciberseguridad de Países Bajos y el Reino Unido, entre otros, han emitido avisos urgentes. Según las autoridades, estos fallos permiten a atacantes remotos no autenticados ejecutar código y tomar el control de servidores web sin privilegios, lo que representa un riesgo significativo para la seguridad de la información.
Las vulnerabilidades han sido clasificadas con una puntuación de severidad ‘crítica’ de 9,2 en una escala de 0 a 10, según el Incibe. En Alemania, la BSI alertó que «en estos momentos, unas vulnerabilidades críticas en el lenguaje de programación PHP suponen una amenaza para las aplicaciones web de todo el mundo». La empresa de ciberseguridad Wiz explicó que los fallos podrían permitir que un atacante ejecute código de forma remota sin autenticarse y, en uno de los casos, lea información sensible almacenada en la memoria de los servidores. Ante esta situación, las agencias recomiendan actualizar de inmediato PHP a las versiones corregidas, que ya están disponibles. Si no es posible, aconsejan desconectar temporalmente los sistemas o aislarlos de las redes públicas hasta aplicar la actualización.
«La continuidad y la seguridad de los servicios digitales para nuestros ciudadanos son nuestra prioridad absoluta», declaró Matthias Diependaele, ministro-presidente de Flandes, tras ordenar la retirada temporal de todas las webs oficiales de la región que funcionan con PHP.
El impacto ya se ha sentido en Europa. En Países Bajos, numerosas instituciones públicas, empresas y medios de comunicación desconectaron sus páginas web como medida preventiva. En Bélgica, webs de instituciones públicas, medios, hospitales y empresas también quedaron fuera de línea. El primer gran apagón institucional llegó desde Flandes, donde se retiraron temporalmente todos los sitios oficiales del Gobierno regional. Japón también emitió una alerta en el mismo sentido. Las advertencias se suman a las del equipo de respuesta a incidentes informáticos de la Unión Europea (CERT-EU) y el Centro Nacional de Ciberseguridad del Reino Unido, que instaron a identificar los sistemas vulnerables e instalar las actualizaciones.
Este incidente subraya la dependencia global de PHP, un lenguaje que impulsa una gran parte de la web moderna. La reacción rápida de las agencias y la desconexión preventiva de servicios críticos reflejan la gravedad de la situación. Los expertos coinciden en que la actualización es la única solución completa, y que las medidas temporales solo reducen la exposición. Mientras tanto, las organizaciones de todo el mundo corren contra el reloj para parchear sus sistemas y evitar posibles ciberataques.
📌 Más detalles clave
- Las vulnerabilidades afectan la gestión de la memoria en PHP, permitiendo que se manejen datos internos en un estado incorrecto y que se conserve información de peticiones anteriores.
- La NSA recomendó desconectar temporalmente los sistemas si no es posible actualizarlos de inmediato, mientras que el Incibe español calificó la importancia del aviso en su nivel máximo.
¿Te apasiona el buen Rock?
Escucha ahora Señal Pirata Radio 24/7 con los mejores clásicos de los 80s, 90s y rock actual sin comerciales molestos.
