El tráfico mundial de Internet se ha visto golpeado en las últimas horas por dos brechas de seguridad que habrían expuesto hasta un 70% de las páginas web. Miles de sitios han quedado desconectados mientras gobiernos, agencias de ciberseguridad y empresas de todo el mundo trabajan para corregir un fallo que podría tener consecuencias drásticas. ¿De qué se trata?

El miércoles, la empresa Wiz alertó que había descubierto "múltiples vulnerabilidades críticas" en PHP, un lenguaje de programación de código abierto que se utiliza en gran parte de la red. Se trata de una secuencia de comandos que permite automatizar tareas y que forma parte de la arquitectura que sustenta páginas web como Facebook, Wikipedia u otras diseñadas con plantillas como WordPress.

La empresa de ciberseguridad de origen israelí asegura haber detectado dos grandes brechas —bautizadas como PHP2Shell— que, de ser explotadas con éxito, permitirían a los atacantes "tomar el control de los servidores afectados, robar datos confidenciales y alterar el contenido de los sitios web que se ejecutan en ellos".

Según Wiz, esas vulnerabilidades informáticas habrían pasado desapercibidas durante más de una década. Eso habría expuesto a cerca de un 70% de las páginas web que hay en Internet. El Instituto Nacional de Ciberseguridad de España (INCIBE) ha advertido que se trata de un riesgo "crítico", su máximo nivel de alerta.

La Fundación PHP, la organización sin ánimo de lucro que se encarga de gestionar ese código, ha asegurado que los problemas "se encuentran en partes de PHP con las que interactúa prácticamente cada solicitud: la gestión de la memoria y el manejo de errores".

El equipo de análisis de ciberseguridad de Amazon ha asegurado en un comunicado que el pasado sábado, antes de que la brecha se hiciese pública, "detectó y restringió automáticamente" varios "intentos de explotación (...) dirigidos a esta vulnerabilidad". Esas vulnerabilidades están siendo "ampliamente explotadas" en Internet.

El servicio de ciberseguridad de la Unión Europea, así como los de otros países, ha recomendado "encarecidamente" actualizar los sistemas con la última versión parcheada de PHP, lanzada el miércoles. "Cuando no sea posible una corrección inmediata, las organizaciones deberían plantearse desconectar el sistema hasta que se pueda mitigar por completo", ha añadido el National Cyber Security Centre del Reino Unido.

Esa exposición a cibercriminales y otros actores maliciosos ha forzado la desconexión de miles de páginas web. Entre ellas, las de gobiernos que utilizan la plataforma Drupal como base de sus sitios. Solo en Australia, 391 portales gubernamentales se han visto afectados por esas vulnerabilidades informáticas, informa The Guardian.

La Agència de Ciberseguretat de Catalunya ha activado una "alerta preventiva" ante la identificación de ambas vulnerabilidades y está trabajando con hospitales, universidades, ayuntamientos y otros organismos públicos para identificar si sus sistemas se han visto afectados y como corregirlos. Su principal recomendación a las organizaciones es "monitorizar la actividad de los sistemas expuestos y bloquear la actividad maliciosa asociada a posibles intentos de explotación".

Suscríbete para seguir leyendo