Organismos de ciberseguridad en el Reino Unido, la Unión Europea y Australia han emitido advertencias urgentes a las organizaciones que dependen del lenguaje de programación PHP para instalar una actualización crítica de seguridad. Esta medida se debe a la identificación de dos vulnerabilidades graves que permiten la ejecución remota de código sin autenticación, lo que podría facilitar la instalación de malware y el colapso de sitios web. La PHP Foundation está distribuyendo parches para corregir estos fallos, mientras que agencias como el National Cyber Security Centre (NCSC) del Reino Unido y el CERT-EU recomiendan aplicar las correcciones de inmediato. En caso de que la remediación inmediata no sea viable, estas autoridades instan a considerar el aislamiento de los sistemas hasta que la mitigación sea completa. Como ejemplo de la gravedad de la situación, el gobierno de los Países Bajos ha desconectado temporalmente sus propias plataformas, incluyendo el sitio web del Instituto Nacional de Salud Pública y el Parlamento (Tweede Kamer). La vulnerabilidad afecta potencialmente a todas las versiones de PHP desde la versión 5, lanzada en 2004, dado que el lenguaje impulsa infraestructuras críticas como WordPress, Drupal, Joomla y Magento. Expertos como Dane Knecht, CTO de Cloudflare, advierten sobre la aparición temprana de ataques y la necesidad de actualizar las mitigaciones. Una vez instalada la actualización, se recomienda un monitoreo continuo de actualizaciones de terceros, ya que PHP se integra en muchos servicios y dispositivos que no lo anuncian explícitamente.
Noticias agregadas con IA