Varios sitios web gubernamentales de Europa y otras regiones han quedado temporalmente fuera de servicio después de que los desarrolladores de PHP, uno de los lenguajes más utilizados en Internet, detectaran dos vulnerabilidades críticas. La nueva versión que corrige los fallos ya está disponible, pero las administraciones han optado en algunos casos por suspender sus portales mientras aplican el parche.
Respuesta preventiva internacional
En Francia, el Ministerio del Interior puso en mantenimiento preventivo sus sitios expuestos por indicación de la Agencia Nacional de Seguridad de los Sistemas de Información (Anssi). Entre las páginas inaccesibles figura la de la prefectura de Policía de París. Las autoridades aseguran que sus equipos trabajan para actualizar los sistemas con la mayor rapidez posible.
Estados Unidos también coordina con los operadores de redes la aplicación prioritaria de medidas de mitigación. En Japón, la primera ministra Sanae Takaichi defendió que el cierre temporal de una página puede ser una respuesta eficaz cuando el parche no puede instalarse de inmediato. Agencias nacionales de ciberseguridad han recomendado actualizar cuanto antes o desconectar los servicios vulnerables.
Un riesgo amplificado por la escala
PHP sostiene cerca de tres cuartas partes de los sitios web del mundo y es la base de plataformas como WordPress y Drupal. Esa presencia explica el alcance potencial de la alerta: un fallo en el núcleo del lenguaje puede afectar simultáneamente a miles de portales públicos y privados, incluso sin que exista un ataque confirmado.
La BBC informó de que las vulnerabilidades fueron identificadas con ayuda de inteligencia artificial, mientras que la empresa Wiz las calificó como las más graves descubiertas hasta ahora mediante esta tecnología. El episodio vuelve a poner de relieve que la dependencia de componentes comunes convierte una actualización de software en una operación de seguridad internacional: la rapidez del parche es decisiva, pero también lo es la capacidad de cada organización para localizar sistemas expuestos y retirarlos temporalmente de Internet.
