Falla de seguridad crítica desactiva sitios web en todo el mundo

Gobiernos y organismos internacionales han instado a sitios web de todo el mundo a abordar dos fallos críticos de ciberseguridad hallados en PHP, el lenguaje de programación que sustenta gran parte de internet. Las vulnerabilidades fueron detectadas por inteligencia artificial y la empresa de ciberseguridad Wiz las calificó como las “vulnerabilidades más graves jamás descubiertas” por esta tecnología. Una solución fue publicada el miércoles por la tarde, pero varias agencias de ciberseguridad recomendaron a organizaciones que no puedan aplicarla a tiempo que consideren cerrar temporalmente sus sitios web.

La medida ha obligado a entidades de varios países a desconectar servicios. El gobierno de Finlandia cerró temporalmente sus servicios web públicos, mientras que la agencia de ciberseguridad de Países Bajos desconectó su propio sitio. La Agencia de Seguridad Nacional de Estados Unidos emitió un consejo similar para que las organizaciones desconectaran sus sistemas si no podían actualizarlos. La Casa Blanca informó que las agencias federales estaban trabajando con los principales laboratorios de inteligencia artificial para acelerar la solución.

En el Reino Unido, el ayuntamiento de Edimburgo volvió inaccesible su sitio web, mientras que la BBC desconectó plataformas en línea de varios programas, entre ellos Doctor Who y The Traitors. La Fundación Wikimedia, que gestiona Wikipedia, declaró que desactivó otros sistemas como medida de precaución hasta que pudieran ser actualizados de forma segura. Esto provocó que algunas personas no pudieran acceder a ciertas partes de la enciclopedia en línea el miércoles.

Según los informes de ciberseguridad, estas vulnerabilidades suelen proporcionar una vía directa al sistema de archivos o a la base de datos del servidor. La primera ministra de Japón, Sanae Takaichi, instó públicamente a la gente a comprobar si sus sitios web públicos funcionaban con PHP. Si bien no todos los sitios web utilizan este lenguaje de programación, es la base de una gran parte de internet a nivel mundial.