Se detectó una vulnerabilidad de seguridad global en el PHP, un lenguaje de programación muy utilizado en internet, para blogs, medios noticiosos, tiendas en línea y sitios web de gobiernos.
BSI califica riesgo “excepcionalmente alto”
La Oficina Federal de Seguridad de la Información asignó el nivel de alerta “3 naranja” y representa una amenaza grave para la ciberseguridad. Ciberdelincuentes pueden aprovechar la falla sistémica para ejecutar código de programación malicioso en los servidores afectados y acceder a bases de datos confidenciales, así como hacer mal uso del ecosistema digital.
OpenAI afirmó que, ante la situación, el 70% de los sitios web del mundo están en peligro, después de que investigadores de seguridad encontraran fallas en el lenguaje de programación mediante el uso asistido de inteligencia artificial.
La escala de gravedad está calificada en 9,2. Esto permite ejecutar ataques de código malicioso sin necesidad de credenciales. En consecuencia, organismos gubernamentales de Países Bajos y Finlandia desconectaron sus sitios web públicos.
La gravedad del asunto también generó el pronunciamiento del primer ministro japonés, quien hizo un “llamamiento urgente a todos para que actúen esta noche”.
¿Cómo nos afecta?
Operadores de sitios web, tiendas en línea y negocios que utilicen PHP consideraron que la situación es de urgencia máxima. Expertos en TI recomiendan contactar a sus administradores de sistemas y proveedores de alojamiento web lo antes posible.
¿Qué es PHP y por qué importa?
PHP es un lenguaje ejecutado en gran parte de los servidores web. Desde blogs privados hasta oficinas de gobierno y tiendas en línea. Una afectación al sistema pone en riesgo gran parte del ecosistema digital. Usuarios de PHP se verán afectados; para el resto, desconectarse de la red es una medida preventiva que queda a criterio de cada uno.
Con información de Al Aire
