La filtración de detalles sobre vulnerabilidades históricas en el lenguaje de programación desató una ola de desconexiones preventivas a nivel mundial.
Diversos gobiernos, organismos internacionales y agencias de ciberseguridad han instado a las organizaciones a desconectar sus sitios web o aplicar soluciones urgentes tras detectarse fallas críticas de seguridad en el lenguaje de programación PHP, el cual sustenta una gran parte de internet. Las vulnerabilidades, consideradas de extrema gravedad y descubiertas mediante el uso de inteligencia artificial por las empresas Calif y Wiz, habían permanecido desapercibidas durante más de una década.
Ante el riesgo de ataques y la ejecución remota de código malicioso, entidades de todo el mundo —como el gobierno finlandés, la agencia de ciberseguridad de Países Bajos, la BBC y la Fundación Wikimedia— optaron por desactivar o restringir temporalmente sus plataformas en línea como medida de precaución. Organismos como la NSA de Estados Unidos y el Centro Nacional de Ciberseguridad de Reino Unido advirtieron que, de no poder aplicar los parches de actualización de inmediato, la recomendación viable es apagar los sistemas afectados.
La situación de urgencia se precipitó luego de que se filtraran detalles sobre los fallos y se difundiera por error un video explicativo sobre el vector de ataque, lo que provocó que ciberdelincuentes comenzaran a tantear las redes. Mientras las firmas tecnológicas y la Fundación PHP despliegan actualizaciones para las versiones recientes, los expertos advierten sobre el enorme desafío que implica relevar y asegurar todos los servidores expuestos a nivel global.
Acerca del autor
