Gobiernos y grandes empresas debieron actualizar de urgencia sus sistemas después de conocerse dos vulnerabilidades críticas en PHP. Cloudflare detectó millones de intentos de explotación y varios países suspendieron temporalmente servicios digitales.
Gobiernos y empresas de todo el mundo trabajan contra reloj para corregir graves fallas detectadas en PHP, una de las tecnologías más utilizadas para hacer funcionar páginas y servicios web. Se trata de un lenguaje de programación que opera detrás de muchos sitios de Internet y permite procesar información, gestionar usuarios, formularios, bases de datos y contenidos.
La importancia de PHP radica en que está presente en una enorme cantidad de páginas y plataformas. Sistemas muy conocidos como WordPress, Drupal, Joomla y Magento dependen de este lenguaje para ejecutar buena parte de sus funciones.
La divulgación de las vulnerabilidades disparó millones de intentos de ataques informáticos en pocas horas, de acuerdo con datos de Cloudflare recogidos por Reuters. La situación obligó a desconectar preventivamente numerosos sitios y servicios digitales en distintos países.
Millones de intentos de ataques en pocas horas
Cloudflare registró un fuerte crecimiento de los intentos para aprovechar las vulnerabilidades después de que se hicieran públicas. La compañía ya había detectado miles de ataques durante las horas anteriores al anuncio oficial.
La cifra aumentó rápidamente tras la divulgación. En menos de una hora pasó a decenas de miles, luego alcanzó cientos de miles y finalmente llegó a millones de intentos dentro de la red de la compañía.
Los desarrolladores de PHP publicaron actualizaciones destinadas a corregir las fallas y recomendaron instalarlas de inmediato. El riesgo afecta principalmente a los servidores que todavía funcionan con versiones vulnerables del software.
Las fallas podrían permitir que un atacante ejecute instrucciones de manera remota en determinados sistemas. Eso puede abrir la puerta al acceso a archivos, bases de datos o información alojada en los servidores.
Por qué una falla en PHP puede afectar a tantos sitios
PHP funciona del lado del servidor. Esto significa que el usuario no lo ve cuando entra a una página, pero el sistema lo utiliza para procesar buena parte de lo que ocurre detrás de la pantalla.
Cuando alguien inicia sesión, completa un formulario, consulta información o realiza una operación dentro de un sitio, PHP puede intervenir en ese proceso. Por eso, una vulnerabilidad grave en el lenguaje puede tener impacto sobre miles de servicios al mismo tiempo.
El problema se vuelve mayor en páginas antiguas o sistemas que no reciben actualizaciones frecuentes. Las grandes compañías suelen tener equipos capaces de instalar los parches rápidamente, pero las organizaciones más pequeñas pueden tardar más.
La inteligencia artificial quedó en el centro de la crisis
Las vulnerabilidades habían permanecido durante años dentro del software hasta que nuevas herramientas basadas en inteligencia artificial ayudaron a demostrar que podían ser explotadas. Esa misma tecnología también puede facilitar la búsqueda de servidores que todavía no hayan sido actualizados.
Especialistas en ciberseguridad describieron la situación como una carrera entre quienes intentan instalar las correcciones y quienes buscan aprovechar las fallas antes de que sean solucionadas.
Microsoft también destacó la magnitud del episodio. Su director ejecutivo, Satya Nadella, sostuvo que el incidente expuso la necesidad de mantener sistemas capaces de recibir actualizaciones de seguridad con rapidez.
Servicios suspendidos en distintos países
Las medidas preventivas alcanzaron organismos públicos y compañías de Europa y Asia. Algunos gobiernos retiraron temporalmente páginas de Internet para evitar que fueran comprometidas.
También se registraron interrupciones en servicios financieros, empresariales y gubernamentales. La prioridad de los equipos técnicos pasó a ser identificar los sistemas vulnerables y aplicar las actualizaciones antes de nuevos intentos de ataque.
