Dos fallas críticas de PHP desatan una alerta mundial de ciberseguridad

Tecnología, Global

Dos vulnerabilidades críticas en PHP, utilizado por una gran parte de los sitios web, llevaron a gobiernos, empresas y administradores a instalar parches o retirar servicios de internet preventivamente. Las fuentes señalan que las fallas podrían permitir ejecutar instrucciones y acceder a servidores sin autenticación, aunque no se informaron ataques confirmados al momento de las publicaciones.

Puntos clave

Los desarrolladores de PHP publicaron actualizaciones de emergencia para corregir dos vulnerabilidades calificadas con una gravedad de 9,2 sobre 10, según Clarin.
En determinadas condiciones, las fallas podrían permitir que un atacante enviara solicitudes desde internet y ejecutara instrucciones sin contraseña, con posible acceso a archivos, bases de datos y servidores, de acuerdo con Clarin e Infobae.
PHP está presente en aproximadamente el 69,3% de los sitios cuya tecnología de servidor puede identificarse, según la medición citada por Clarin.
Sitios de Wikimedia, servicios gubernamentales y otras plataformas fueron retirados temporalmente de internet como medida preventiva; la interrupción no demuestra que hubieran sido hackeados, informó Infobae.
La investigación contó con la participación de Wiz, Calif y tecnología de OpenAI, que ayudó a identificar problemas en el código, según Infobae.
BBC News destacó que no había informes de explotación exitosa de las vulnerabilidades y describió la reacción internacional como una respuesta preventiva ante un riesgo potencial de gran escala.

Dos fallas críticas de PHP desatan una alerta mundial de ciberseguridad

Puntos clave

Fuentes