PHP, uno de los lenguajes de programación más extendidos en internet, está presente en cerca del 70 % de los sitios web cuya tecnología puede identificarse. Plataformas ampliamente utilizadas como WordPress o Wikipedia dependen de esta tecnología, por lo que el descubrimiento de nuevos fallos de seguridad ha generado preocupación a escala mundial.
Vulnerabilidades que pueden comprometer servidores
Los problemas de seguridad detectados permiten que ciberdelincuentes puedan tomar el control de servidores sin conocer contraseñas ni superar procesos de autenticación previos. El hallazgo se produjo mediante el uso de herramientas avanzadas de inteligencia artificial.
Ante esta situación, la Agencia de Seguridad Nacional de Estados Unidos (NSA), así como organismos de ciberseguridad de la Unión Europea y de Reino Unido, han recomendado aplicar de forma inmediata los parches de emergencia. Como alternativa, aconsejan desconectar los sitios afectados para prevenir el robo de información o la interrupción de servicios.
Qué es PHP y cuál es su función en la web
PHP es un lenguaje de programación de código abierto, creado a comienzos de los años 2000, que funciona directamente en los servidores web. Aunque resulta invisible para la mayoría de las personas usuarias, cumple una función esencial en la navegación diaria.
Generación de contenido dinámico
Cuando alguien entra en una tienda online, consulta un contenido de Wikipedia o visita un medio digital, PHP obtiene datos almacenados en bases de datos y genera el contenido dinámico antes de enviarlo al navegador. Esto lo diferencia de las páginas web estáticas.
Su relevancia es especialmente alta porque forma parte de la base tecnológica de gestores de contenidos como WordPress, presente en el 40 % de los sitios web, además de Joomla! y Drupal. Por este motivo, una vulnerabilidad en PHP puede poner en riesgo a millones de servicios digitales en todo el mundo.
Medidas para empresas y usuarios
La PHP Foundation ha publicado actualizaciones para corregir los fallos en las versiones más recientes, entre ellas 8.5.12, 8.4.27, 8.3.36 y 8.2.35. La recomendación para las organizaciones responsables de servidores es actualizar cuanto antes.
La vulnerabilidad afecta a la infraestructura interna de los servidores, por lo que las personas usuarias no tienen que instalar actualizaciones en sus teléfonos móviles ni en sus ordenadores.
Precaución ante posibles intentos de phishing
No obstante, conviene reforzar la vigilancia frente al phishing. Los ciberdelincuentes pueden aprovechar la confusión causada por esta brecha de seguridad para distribuir mensajes fraudulentos en los que soliciten contraseñas o datos personales, suplantando a entidades oficiales.
La recomendación es desconfiar de comunicaciones sospechosas y de enlaces no verificados, y atender únicamente los avisos oficiales de las plataformas utilizadas. Para confirmar la autenticidad de una comunicación, se puede contactar con la entidad mediante su número habitual de atención al cliente.
Deja una respuesta