Fallas críticas de PHP ponen en riesgo a WordPress: lanzan parches urgentes tras registrarse ciberataques

¿Qué es PHP y por qué es importante para Internet?

PHP es un lenguaje de programación que permite crear páginas web dinámicas y procesar información en los servidores. Entre sus funciones están consultar bases de datos, gestionar contenidos y preparar la información que aparece en los navegadores. Su presencia en Internet es considerable. Según W3Techs, PHP está presente en el 69,3 % de los sitios web cuyo lenguaje del lado del servidor puede identificarse. Uno de los ejemplos más conocidos es WordPress, plataforma que depende de esta tecnología y que, según la misma fuente, está presente en el 39,6 % de todas las páginas web.Los fallos detectados afectan la forma en que PHP gestiona determinados errores de memoria. En circunstancias específicas, un atacante podría aprovecharlos para ejecutar instrucciones no autorizadas en un servidor vulnerable. Esto no significa que todas las páginas que utilizan PHP estén comprometidas. El riesgo depende de factores como la versión instalada, la configuración del servidor y las condiciones necesarias para explotar las vulnerabilidades.

Ya hay intentos de ataque y organismos han desconectado servicios

La firma de ciberseguridad Cloudflare advirtió que los atacantes ya modificaron sus intentos para tratar de evadir las defensas implementadas en los servidores expuestos.Sin embargo, la existencia de estos intentos no demuestra que todas las organizaciones afectadas por las interrupciones hayan sufrido intrusiones exitosas. Entre los países europeos que adoptaron medidas figuran Países Bajos, Finlandia, Dinamarca y Francia, donde organismos y servicios públicos retiraron temporalmente algunas páginas de Internet. Durante las interrupciones, ciertos portales mostraron avisos de mantenimiento y otros presentaron errores de conexión. El Centro Nacional de Ciberseguridad del Reino Unido NCSC contempla la desconexión temporal de servicios cuando no es posible aplicar las correcciones o medidas de protección necesarias. La Agencia de Seguridad Nacional de Estados Unidos NSA también figura entre las entidades que han recomendado actuar frente a esta clase de amenazas.

Actualizar PHP, la principal medida para reducir el riesgo

Los desarrolladores publicaron versiones corregidas para las ramas PHP 8.2, 8.3, 8.4 y 8.5. Los administradores deben identificar qué versión utilizan sus servidores e instalar la actualización correspondiente. También se recomienda revisar los registros de actividad para detectar posibles accesos o modificaciones sospechosas. La actualización puede ser más compleja en sistemas antiguos que dependen de proveedores de soporte a largo plazo o necesitan migrar a una versión compatible. Además, el mantenimiento de PHP suele estar a cargo de los administradores de los servidores o de las empresas de alojamiento web, no necesariamente de los propietarios de las páginas. Cuando no es posible corregir los fallos de inmediato, las organizaciones deben evaluar medidas temporales para reducir la exposición. Si estas no son suficientes, desconectar el servicio puede ser una alternativa preventiva. La prioridad es aplicar las correcciones y verificar la seguridad de los sistemas. El caso evidencia cómo una falla en una tecnología ampliamente utilizada puede provocar medidas preventivas en distintos países, incluso sin que se haya confirmado una intrusión en cada servicio afectado.

Copyright Grupo de Diarios América - GDA/El Tiempo/Colombia Todos los derechos reservados. Prohibido su uso o reproducción en Colombia