Alerta mundial de ciberseguridad por vulnerabilidades en PHP

Dos vulnerabilidades podrían permitir ejecutar código remoto en servidores y comprometer sitios web. La actualización de seguridad ya está disponible, según el reporte. La detección de dos vulnerabilidades críticas en PHP encendió las alertas internacionales de ciberseguridad .

Los fallos podrían permitir a los atacantes ejecutar código remoto en servidores afectados y acceder a información sensible. Entre las plataformas que utilizan este lenguaje figuran WordPress, MediaWiki y Symfony , según informó La Vanguardia. PHP es un lenguaje de programación de código abierto utilizado para desarrollar sitios y aplicaciones web.

También permite procesar formularios, gestionar sesiones y consultar bases de datos. Su presencia extendida en internet aumenta la importancia de corregir cualquier fallo de seguridad. Vulnerabilidades de PHP y riesgos para los sitios web Las vulnerabilidades, identificadas como PHP2shell en la información difundida, podrían facilitar el control de servidores comprometidos .

Los atacantes tendrían la posibilidad de modificar páginas web o robar datos. Sin embargo, el reporte señala que no se habían registrado casos de explotación de estos fallos. Ante el riesgo, los desarrolladores recomendaron aislar los sitios afectados o desconectarlos temporalmente de internet.

Estas medidas buscaban reducir la exposición mientras se preparaban las correcciones. La actualización destinada a solucionar las vulnerabilidades ya fue distribuida, de acuerdo con la información publicada por La Vanguardia. Gobiernos emiten alertas por fallos de ciberseguridad La respuesta también involucró a organismos internacionales.

El Equipo de Respuesta a Emergencias Informáticas de la Unión Europea recomendó aislar las aplicaciones expuestas a internet cuando no fuera posible instalar inmediatamente el parche. La Agencia de Seguridad Nacional de Estados Unidos (NSA) también instó a las organizaciones que utilizan PHP a prepararse para actualizar sus sistema s. Advirtió que este tipo de vulnerabilidades puede abrir una vía de acceso a archivos y bases de datos de los servidores.

Países desconectan sitios web por precaución La alerta tuvo consecuencias en varios países europeos. Según La Vanguardia, páginas gubernamentales de Alemania, Bélgica y Países Bajos, además de algunos portales de Francia y Finlandia , fueron desconectadas temporalmente. El Ministerio del Interior francés confirmó que suspendía el acceso a sitios de prefecturas mientras se implementaba la actualización de seguridad.

La medida buscaba prevenir posibles ataques hasta contar con una protección adecuada. Más información sobre ciberseguridad