La Fundación PHP admite un fallo grave en un arreglo de seguridad

La Fundación PHP admitió un fallo grave. Un problema de seguridad tardó mucho en tener arreglo. La fundación llamó a esto un "fallo estructural". Los desarrolladores vieron señales del problema en 2024. Pero no encontraron una solución rápida. El equipo es pequeño. También tenía muchas otras tareas. Por eso el trabajo se paró varias veces.

Y volvió a empezar otras veces. El 11 de agosto, dos grupos reportaron el mismo problema. Uno era una empresa de seguridad. El otro era OpenAI. Entonces el caso pasó a ser prioridad máxima. El miércoles, muchos sitios del gobierno quedaron fuera de línea. Fue una medida de precaución. Países Bajos cerró su servicio de identidad digital.

Finlandia desconectó sitios públicos del gobierno. Francia apagó sitios de sus prefecturas. Alemania también apagó varios sitios. En Australia, un sitio de seguridad del gobierno estuvo entre los afectados. La primera ministra de Japón pidió a los operadores aplicar el arreglo rápido. La fundación Wikimedia apagó algunos servicios de apoyo. Por eso partes de Wikipedia quedaron fuera de línea. La Fundación PHP publicó parches de emergencia.

El equipo de seguridad dijo que no encontró ataques reales hasta el momento. Una empresa de seguridad revisó 1.488 dominios. Encontró 793 con señales directas de PHP. Binance advirtió a los usuarios tener cuidado esos días. Coinbase y BitGo dijeron que no encontraron casos expuestos.