Gobiernos y corporaciones internacionales ejecutan trabajos de emergencia desde el miércoles para reparar dos graves vulnerabilidades en el lenguaje PHP, que impulsa 70% de las páginas web del mundo, tras advertencias sobre posibles ciberataques remotos.

• Alcance global: El problema impacta al 70% de los portales web y aplicaciones del planeta.
• Hallazgo con IA: Agentes de inteligencia artificial de OpenAI identificaron los fallos de seguridad antes de que se registraran ataques.
• Riesgo cibernético: Las fallas permiten tomar el control de servidores web de forma remota y sin requerir contraseñas.
• Recomendación oficial: Agencias de ciberseguridad sugieren desconectar de forma temporal los sitios web si no es posible actualizar el código inmediatamente.

¿Cómo afectan estas fallas de ciberseguridad a los sitios web?

La división cibernética del FBI emitió una advertencia este miércoles sobre vulnerabilidades criticas que facilitan la ejecución remota de código en PHP. Esta condición eleva el riesgo de filtración de datos sensibles y el compromiso de redes enteras.

Ante esta situación, la agencia recomendó a los administradores desactivar las plataformas en caso de no aplicar las actualizaciones correspondientes a la brevedad.

James Sullivan, director de Cibernética del Royal United Services Institute en Londres, detalló el funcionamiento de los errores descubiertos:

• El primer fallo altera la memoria del sistema, impidiendo recordar fragmentos de datos e incitando a que atacantes ejecuten código propio.
• La segunda vulnerabilidad almacena datos de usuarios en lugar de eliminarlos, abriendo la puerta a accesos no autorizados, descargas masivas o borrado de información.

Las vulnerabilidades podrían permitir el control de un servidor web sin contraseña. De acuerdo con Sullivan, esto habilitaría a los ciberdelincuentes a "robar datos, alterar datos o usar el sistema como plataforma desde la cual lanzar otros ataques".

A pesar de la magnitud de la alerta, el especialista subrayó la importancia de mantener la calma.

“No deberíamos convertir esto en un escenario apocalíptico en el que estamos todos condenados”,

afirmó Sullivan, quien sugirió que apagar los sitios temporalmente constituye una “buena práctica”.

¿Qué medidas están tomando los gobiernos del mundo?

En Gran Bretaña, la oficina del primer ministro informó que diversos servicios gubernamentales podrían permanecer inaccesibles mientras avanzan las tareas de protección.

“Ya se ha trabajado en todo el Gobierno para identificar y corregir posibles exposiciones de nuestros sistemas, y nuestros expertos siguen trabajando estrechamente tanto con OpenAI como con socios internacionales en este asunto”, declaró una portavoz oficial.

Por su parte, en Japón, la primera ministra Sanae Takaichi utilizó sus redes sociales para llamar a la acción urgente de los administradores de sistemas y recomendó instalar el parche liberado el miércoles.  

En la misma línea, el secretario jefe del gabinete japonés, Minoru Kihara, confirmó que el gobierno no registra daños derivados de ciberataques. Explicó además que el apagado parcial de portales oficiales se realizó “solo por precaución”.

En Finlandia, autoridades reportaron que la interrupción inicial fue solucionada, aunque continúan los trabajos de restauración de contenidos.

El papel de la inteligencia artificial y parches disponibles

La empresa OpenAI dio a conocer en su blog oficial que lideró una coalición con investigadores y proveedores de ciberseguridad durante dos meses para evaluar los fallos en PHP. La compañía calificó el hallazgo como

“uno de los problemas de seguridad más impactantes de los que se tenga memoria reciente”, destacando que las herramientas de IA detectaron el problema antes que los ciberdelincuentes.

La Fundación PHP anunció que publicó las correcciones técnicas requeridas e instrucciones detalladas para actualizar los servidores. Paralelamente, la agencia ENISA de la Unión Europea instó a las organizaciones a tomar medidas inmediatas. Expertos reiteran que la lentitud en la reactivación total de portales responde a la necesidad de verificar y probar exhaustivamente los parches antes de poner los sistemas de nuevo en marcha.

(Con información de The Associated Press)