Un fallo grave en PHP puede dejar fuera de línea a muchos sitios web

Casi el 70 por ciento de los sitios web usan un programa llamado PHP. Este programa tiene dos fallos de seguridad graves. Un atacante puede tomar el control total de los servidores afectados. Los expertos dicen que ya existen formas de atacar estos fallos. También dicen que los ataques ya ocurren en internet.

El equipo de PHP publicó una actualización de seguridad urgente. La actualización arregla los dos fallos. Los fallos afectan a todas las versiones de PHP de la última década. Los fallos están en PHP 5.4 o versiones más nuevas. Las versiones corregidas son PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Según la empresa Wiz, los fallos existieron durante décadas. Pero demostrar cómo usarlos requería pasos muy complejos. Modelos avanzados de inteligencia artificial redujeron esa barrera. Así, un fallo antiguo se volvió un ataque práctico. La empresa Cloudflare ya detectó algunos ataques. Cloudflare puso reglas de protección el 5 de septiembre a las 3:02 (UTC). Reuters informó que sitios web de gobiernos en Europa y otros lugares dejaron de funcionar.

La empresa Censys encontró unos 2.58 millones de servidores conectados a internet con PHP. También encontró 54.9 millones de sitios web con PHP. OpenAI participó en la investigación. OpenAI dijo que este es uno de los problemas de seguridad más graves en años. Wiz comparó estos fallos con el fallo Log4Shell de 2021. Muchas organizaciones tendrán problemas para actualizar sus sistemas. El centro SANS Internet Storm Center vigila las actualizaciones de las plataformas. Por ejemplo, Ubuntu ya publicó paquetes nuevos de PHP.