Dos vulnerabilidades graves en PHP encendieron las alarmas de las autoridades de ciberseguridad de Japón y varios países europeos. Ante el riesgo de que los fallos permitan a los delincuentes informáticos tomar el control de servidores y acceder a información privada, instituciones públicas, universidades, hospitales y empresas han optado por desconectar temporalmente sus páginas web mientras se publican las actualizaciones de seguridad.
La primera ministra de Japón, Sanae Takaichi, pidió actuar con rapidez frente a esta amenaza, que afecta a un lenguaje de programación utilizado en cerca del 70 % de los sitios web del mundo.
“El equipo de seguridad de PHP ha emitido una alerta sobre dos vulnerabilidades graves. Verifiquen si están utilizando PHP en sus sitios web públicos y prepárense para aplicar lo antes posible el parche de corrección que se publicará esta noche”, advirtió la mandataria en un comunicado.
¿Qué riesgos representan las vulnerabilidades de PHP?
La Oficina Nacional de Coordinación de Ciberseguridad de Japón advirtió que los sitios web y otros sistemas pueden verse comprometidos “si no se toman las medidas adecuadas”. Por ello, recomendó a los operadores que no puedan instalar las correcciones a tiempo suspender temporalmente sus páginas u otros servicios expuestos a internet.
Los dos fallos recibieron una puntuación de 9,2 sobre 10 en la escala internacional utilizada para medir la gravedad de las vulnerabilidades informáticas. Entre los riesgos se encuentran el acceso remoto a servidores, la toma de control de sistemas y el posible robo de información de los usuarios.
La magnitud de la alerta también fue destacada por OpenAI, que afirmó en la red social X que sus modelos ayudaron a investigadores a identificar los problemas de seguridad.
“Debido a la gravedad de estas fallas y al uso generalizado de PHP, consideramos que este error es una de las vulnerabilidades más importantes de los últimos tiempos”, señaló la compañía.
Tras una alerta del servicio de ciberseguridad de la Unión Europea (CERT-EU), distintas organizaciones europeas comenzaron a adoptar medidas preventivas para reducir su exposición a posibles ataques.
Países Bajos desconecta portales oficiales y servicios digitales
En Países Bajos, numerosas instituciones públicas, empresas y medios de comunicación retiraron sus páginas web de internet. Entre los servicios afectados, según pudo corroborar EFE, se encuentran el portal oficial del Parlamento, MijnOverheid —la plataforma gubernamental de servicios digitales— y DigiD, el sistema de identificación electrónica que permite acceder a trámites públicos relacionados con la sanidad y la administración tributaria.
También desconectaron sus sitios el Centro Nacional de Ciberseguridad (NCSC), la Autoridad de Protección de Datos y varias compañías de transporte. Los medios RTL y Tweakers adoptaron medidas similares.
Un portavoz del Parlamento neerlandés confirmó la desconexión preventiva y explicó que las vulnerabilidades afectan a páginas de todo el mundo y podrían permitir a “personas malintencionadas” hacerse con el control de los servidores.
La alerta alcanzó igualmente a la educación superior. Partes de la infraestructura informática compartida por universidades, centros de formación profesional, hospitales universitarios e institutos de investigación quedaron desconectadas.
Asimismo, NotuBiz, empresa que presta servicios digitales a más de un centenar de administraciones locales, suspendió temporalmente sus sistemas, utilizados para publicar documentos oficiales y seguir reuniones municipales y provinciales.
Aunque el NCSC aseguró que todavía no había detectado pruebas de explotación activa de estas vulnerabilidades, la compañía estadounidense Cloudflare identificó los primeros intentos de aprovechar los fallos.
“Mientras no se actualicen, probablemente sea vulnerable cualquier sistema que utilice PHP y sea accesible desde internet”, advirtió el organismo neerlandés, que recomendó evaluar los riesgos y desconectar los servicios que no puedan protegerse.
Alemania advierte sobre posibles ataques a servidores
En Alemania, la Oficina Federal de Seguridad en las Tecnologías de la Información (BSI) alertó sobre el alcance internacional de las fallas e instó a instalar las actualizaciones correspondientes.
“En estos momentos, unas vulnerabilidades críticas en el lenguaje de programación PHP suponen una amenaza para las aplicaciones web de todo el mundo”, indicó la entidad en un comunicado.
Thomas Caspers, vicepresidente de la BSI, advirtió sobre la posibilidad de que los ataques aumenten rápidamente después de publicarse las correcciones.
“Consideramos probable que se produzca un aprovechamiento a gran escala y a corto plazo, en las pocas horas siguientes a la publicación de las actualizaciones de seguridad”, afirmó.
Según informó el diario Bild, el Hospital Universitario Charité de Berlín estuvo entre las instituciones que desconectaron su página web como precaución. “Numerosas administraciones públicas, universidades y hospitales retiraron el miércoles sus páginas web de la red como medida de precaución”, señaló el periódico en su edición digital.
Por su parte, el semanario Der Spiegel, citando al portal especializado Heise.de, informó que “los atacantes podrían introducir software malicioso”, lo que “haría que millones de servidores web fueran vulnerables de la forma más sencilla”.
Japón enfrenta la alerta en medio de una ola de ciberataques
La advertencia internacional llega en un momento de preocupación por los ataques informáticos registrados en Japón durante los últimos meses, que han expuesto datos de millones de personas y afectado a empresas y entidades públicas de diferentes sectores.
Entre los afectados figuran compañías de transporte, restaurantes, comercios y servicios de prevención de desastres naturales. En algunos municipios, los incidentes obligaron a suspender temporalmente sistemas de alertas de emergencia.
El martes 20 de octubre, la filial de ciberseguridad del conglomerado tecnológico japonés GMO aseguró haber confirmado el uso del agente de inteligencia artificial chino ARTEX en ciberataques recientes en el país. La herramienta también había sido identificada en ataques informáticos contra bancos de Corea del Sur.
Ante el escenario de riesgo, los responsables de PHP anunciaron que publicarían dos actualizaciones para corregir las vulnerabilidades. La recomendación para los administradores de sitios web es verificar si sus sistemas utilizan este lenguaje, instalar los parches tan pronto estén disponibles y mantener desconectados temporalmente los servicios que no puedan protegerse.
Las suspensiones preventivas no significan necesariamente que las páginas afectadas hayan sido atacadas o que se hayan robado datos. Sin embargo, las autoridades advierten que la rapidez para aplicar las correcciones será determinante para reducir las posibilidades de explotación de estas fallas
