La crisis de seguridad que afecta a PHP continúa escalando. Investigaciones de la firma Check Point Research indican que los fallos descubiertos recientemente ya están siendo utilizados por atacantes para intentar comprometer sistemas en todo el mundo.
Según la compañía, alrededor del 10% de las organizaciones a nivel global han registrado intentos de explotación relacionados con estas vulnerabilidades. En España, el impacto estimado alcanza el 12% de las organizaciones analizadas.
Los datos reflejan que los sectores más afectados son telecomunicaciones, con una incidencia del 20%, y educación, con un 18%. Entre los países con mayor actividad detectada destacan Hungría, Dinamarca y Austria.
Los ataques comenzaron antes de los parches
Las investigaciones también revelan que la actividad maliciosa se produjo incluso antes de que las actualizaciones de seguridad estuvieran disponibles públicamente.
Amazon Threat Intelligence informó de intentos de explotación detectados varios días antes de la publicación oficial de los parches. Aunque no existen pruebas concluyentes de que esos ataques iniciales lograran comprometer servidores reales, los expertos observaron un aumento significativo de la actividad tras la difusión pública de los detalles técnicos de las vulnerabilidades.
La situación ha generado especial preocupación debido a la enorme presencia de PHP en internet. Según estimaciones del sector, millones de servidores podrían estar potencialmente expuestos, mientras que esta tecnología sigue siendo uno de los lenguajes más utilizados para el desarrollo web y forma parte de plataformas ampliamente extendidas como WordPress.
El riesgo va más allá de las páginas web
Aunque el problema afecta especialmente a servidores web, las consecuencias podrían extenderse a numerosos entornos tecnológicos.
Citrix confirmó que determinados productos de su familia NetScaler están afectados y publicó recomendaciones específicas para proteger los accesos administrativos. La compañía aseguró que sus servicios cloud gestionados ya cuentan con las correcciones necesarias.
Por su parte, Kaspersky advirtió que algunos sistemas domésticos también podrían verse afectados bajo determinadas circunstancias. Entre ellos se encuentran dispositivos NAS, plataformas de domótica y servidores domésticos que utilicen interfaces web basadas en versiones vulnerables de PHP.
Los expertos precisan que no todos estos dispositivos están expuestos automáticamente, ya que el riesgo depende de factores como la versión instalada, la configuración del sistema y la existencia de vías de acceso explotables.
Videojuegos y plataformas online también se ven afectados
Uno de los aspectos más llamativos de la crisis es su impacto en la industria del videojuego.
Según Kaspersky, diversos servicios tuvieron que activar mantenimientos de emergencia para proteger sus infraestructuras. Entre los afectados figuran títulos y plataformas de gran popularidad como Final Fantasy XIV, Pokémon Champions, varios juegos de Bandai Namco, Granblue Fantasy y Shadowverse: Worlds Beyond.
Asimismo, servicios como Nintendo Switch Online, Steam y GOG también experimentaron incidencias o medidas preventivas relacionadas con la situación.
Los especialistas recomiendan a los usuarios actualizar las contraseñas de sus cuentas de juego y servicios digitales como medida adicional de protección.
Actualizar no es suficiente
Las compañías de ciberseguridad coinciden en que instalar los parches es el primer paso, pero no garantiza por sí solo la eliminación de amenazas ya existentes.
Check Point advierte que los administradores deben revisar sus sistemas para detectar posibles señales de compromiso previo. Entre los indicadores más comunes se encuentran la aparición de archivos PHP desconocidos, interrupciones inesperadas del servicio, solicitudes anómalas al servidor, ejecución de comandos del sistema o conexiones hacia direcciones externas sospechosas.
La recomendación general es aplicar las actualizaciones disponibles cuanto antes y realizar auditorías de seguridad completas para descartar que los sistemas hayan sido comprometidos antes de la instalación de los parches.