Alerta global por vulnerabilidades en el lenguaje PHP
Ayer, varios países, incluidos Estados Unidos, Alemania, Japón y España, emitieron una advertencia sobre las vulnerabilidades detectadas en PHP, uno de los lenguajes de programación más utilizados en el mundo. Este llamado a la acción busca que las organizaciones actualicen sus sistemas para prevenir riesgos potenciales.
El Equipo de Respuesta a Emergencias Informáticas de la Unión Europea (CERT-EU) notificó sobre la desconexión del sitio web de la Universidad de Ginebra como medida preventiva ante las vulnerabilidades críticas encontradas, que alcanzaron un nivel de severidad de 9,2 en una escala de 0 a 10, según el Instituto Nacional de Ciberseguridad (Incibe).
Las fallas en PHP, esenciales para crear páginas web interactivas, permitían la ejecución remota de códigos maliciosos. Esto significa que un atacante podría tomar control de un sistema sin necesidad de iniciar sesión, lo que representa un riesgo significativo para la seguridad de toda la red.
Las instituciones y agencias de seguridad han recomendado aplicar de inmediato las actualizaciones necesarias para solucionar estas vulnerabilidades. Para aquellas organizaciones que no logren hacerlo rápidamente, se sugiere aislar los sistemas afectados y desconectarlos de redes públicas como medida temporal.
Gunnar Hellekson, vicepresidente de Lightwell, advirtió que el impacto de estas vulnerabilidades podría afectar a industrias enteras, dado que PHP es fundamental en la estructura de muchas páginas y servicios en línea. La rápida identificación de fallos impulsada por la inteligencia artificial ha revelado un alto volumen de nuevos riesgos.
Por otro lado, Sergey Lozhkin, de Kaspersky, menciona que estas vulnerabilidades podrían ser clave en 2026, dado su potencial de permitir la ejecución de códigos maliciosos. Esto podría facilitar a los atacantes la instalación de software dañino en servidores vulnerables.
Gabriela Zornoza de Check Point Software, enfatizó la necesidad urgente de implementar sistemas de seguridad adecuados, así como la disponibilidad de herramientas basadas en inteligencia artificial para detectar y neutralizar estas amenazas de manera efectiva.