Alerta mundial por fallos en el lenguaje PHP, usado en el 70 % de las webs

Un grave fallo en el lenguaje de programación PHP, con el que se elaboran el 70 % de las webs de todo el mundo, ha desatado el pánico informático en gobiernos, empresas e instituciones. Gracias a la Inteligencia Artificial se han descubierto dos amenazas consideradas "muy graves". Usando esos fallos, un atacante podría entrar en plataformas y acceder a todos sus datos.

Al tratarse de una alerta global, instituciones de todo el mundo han desactivado sus páginas oficiales o de servicios esenciales para evitar daños. Estados Unidos, China, Francia, Alemania, Japón, Corea del Sur o Finlandia, entre otros muchos países, han tomado medidas. En Andalucía, por ejemplo, el Servicio Andaluz de Empleo (SAE) ha suspendido temporalmente el acceso a su página web.

El Gobinero recomienda actualizar de inmediato PHP ante las vulnerabilidades detectadas

El Ministerio de Transformación Digital ha recomendado a toda entidad pública o privada actualizar de inmediato la versión del ecosistema PHP ante las "múltiples vulnerabilidades" detectadas.

Esta recomendación se produce después de que el miércoles el equipo de seguridad de PHP informara sobre dos vulnerabilidades críticas que podrían permitir la ejecución remota de código (RCE), afectando a plataformas como WordPress, MediaWiki o Symphony, entre otros, lo que ha llevado a lanzar una actualización de seguridad urgente y ha obligado a aislar sitios y aplicaciones web en todo el mundo de forma preventiva por seguridad.

El Instituto Nacional de Ciberseguridad (INCIBE) ha publicado una alerta, siguiendo el procedimiento habitual en estos casos, para que las entidades públicas y privadas procediesen a aplicar las medidas de mitigación necesarias. En dicha alerta, accesible en su página web, INCIBE ha indicado las versiones afectadas por la vulnerabilidad en PHP, además de informar de los parches de código fuente publicados.

Asimismo, ha instado a aplicar de inmediato las nuevas versiones, ya desplegadas, para aplicar las correcciones necesarias. "Las medidas temporales reducen la exposición a rutas concretas, pero la actualización es la única solución completa. Si no puede actualizar un sistema expuesto a Internet, aíslelo de las redes públicas hasta aplicar una versión corregida", ha agregado.