Gobiernos y organismos internacionales instaron a los sitios web a abordar dos fallos cr\u00edticos de ciberseguridad hallados en un lenguaje de programaci\u00f3n que sustenta gran parte de internet.<\/p>\n
Las vulnerabilidades se detectaron en el lenguaje de programaci\u00f3n PHP y ayer por la tarde se public\u00f3 una soluci\u00f3n.<\/p>\n
Varias agencias de ciberseguridad instaron a las organizaciones que no puedan aplicar las soluciones a tiempo a que consideren la posibilidad de cerrar sus sitios web, lo que oblig\u00f3 a entidades como el gobierno finland\u00e9s, la alcald\u00eda de Edimburgo y la BBC a desconectar algunas p\u00e1ginas.<\/p>\n
Los fallos fueron descubiertos por la inteligencia artificial (IA). La empresa de ciberseguridad Wiz afirm\u00f3 que se trataba de las \u00abvulnerabilidades m\u00e1s graves jam\u00e1s descubiertas\u00bb por esta tecnolog\u00eda, que est\u00e1 transformando el panorama cibern\u00e9tico.<\/p>\n
<\/p>\n
TODO EL MUNDO<\/p>\n
En Finlandia el gobierno cerr\u00f3 temporalmente los servicios web p\u00fablicos, mientras que la agencia de ciberseguridad de Pa\u00edses Bajos anunci\u00f3 que desconectar\u00eda su propio sitio web debido a las vulnerabilidades.<\/p>\n
La Agencia de Seguridad Nacional de Estados Unidos emiti\u00f3 un consejo similar en X para que las organizaciones desconectaran sus sistemas si no pod\u00edan actualizarlos con la soluci\u00f3n.<\/p>\n
\u00abEstas vulnerabilidades suelen proporcionar una v\u00eda directa al sistema de archivos o a la base de datos del servidor\u00bb, se\u00f1alaba el informe.<\/p>\n
Mientras tanto, la Casa Blanca afirm\u00f3 que las agencias federales estaban trabajando con los principales laboratorios de IA para acelerar la soluci\u00f3n del problema.<\/p>\n
En una publicaci\u00f3n en X, la primera ministra de Jap\u00f3n, Sanae Takaichi, inst\u00f3 a la gente a comprobar si sus sitios web p\u00fablicos funcionaban con PHP.<\/p>\n
La Fundaci\u00f3n Wikimedia, que gestiona la enciclopedia en l\u00ednea Wikipedia, declar\u00f3 que est\u00e1 abordando las vulnerabilidades de seguridad.<\/p>\n
\u00abHemos desactivado otros sistemas como medida de precauci\u00f3n hasta que puedan ser actualizados de forma segura\u00bb, sostuvo en un comunicado.<\/p>\n
Eso provoc\u00f3 que algunas personas no pudieran acceder a ciertas partes de Wikipedia ayer.<\/p>\n
El sitio web de la alcald\u00eda de Edimburgo tambi\u00e9n se volvi\u00f3 inaccesible, al igual que las plataformas en l\u00ednea de varios programas de la BBC, entre ellos Doctor Who y The Traitors.<\/p>\n
PHP fue creado para el desarrollo web. Se utiliza en servidores para implementar lo que ves cuando visitas las p\u00e1ginas en internet.<\/p>\n
Si bien no todos los sitios web lo utilizan, es la base de una gran parte de internet.<\/p>\n
<\/p>\n
CERCA DEL 70%<\/p>\n
Otros sitios web, incluida la plataforma de arte DeviantArt, se\u00f1alaron que est\u00e1n \u00abtemporalmente fuera de servicio por mantenimiento\u00bb, sin especificar el motivo.<\/p>\n
Las vulnerabilidades fueron descubiertas por investigadores de ciberseguridad de las empresas Calif y Wiz. Para ello, utilizaron IA de \u00faltima generaci\u00f3n, desarrollada por OpenAI.<\/p>\n
OpenAI afirm\u00f3 en un blog que se trataba de \u00abuno de los problemas de seguridad con mayor impacto de los \u00faltimos tiempos\u00bb.<\/p>\n
Seg\u00fan estas empresas, hab\u00edan pasado desapercibidas durante m\u00e1s de una d\u00e9cada.<\/p>\n
\u00abLos modelos de vanguardia fueron fundamentales para que este proceso fuera pr\u00e1ctico, permiti\u00e9ndonos desarrollar y adaptar exploits funcionales en m\u00faltiples aplicaciones en cuesti\u00f3n de horas\u00bb, sostuvo Wiz en una publicaci\u00f3n de blog.<\/p>\n
Se estima que \u00abaproximadamente el 70%\u00bb de internet est\u00e1 afectado, aunque la BBC no pudo verificar esa cifra.<\/p>\n
El Instituto Nacional de Salud P\u00fablica y Medio Ambiente de Pa\u00edses Bajos, organismo dependiente del gobierno neerland\u00e9s, retir\u00f3 su p\u00e1gina web. Del mismo modo, la p\u00e1gina de la Tweede Kamer, la c\u00e1mara baja del Parlamento nacional, se ha vuelto inaccesible.<\/p>\n
El Centro Nacional de Ciberseguridad de Reino Unido (NCSC), as\u00ed como sus hom\u00f3logos en la Uni\u00f3n Europea y Australia, instaron a los sitios que utilizan PHP a aplicar las correcciones.<\/p>\n
\u00abCuando no sea factible una soluci\u00f3n inmediata, las organizaciones deber\u00edan considerar la posibilidad de desconectar el sistema hasta que el problema pueda solucionarse por completo\u00bb, se\u00f1al\u00f3 el NCSC en una nota.<\/p>\n
La oficina nacional de ciberseguridad de Jap\u00f3n y los funcionarios de ciberseguridad de la UE emitieron una advertencia similar.<\/p>\n
<\/p>\n
\u00abPRIMEROS ATAQUES\u00bb<\/p>\n
La firma de ciberseguridad Huntress explic\u00f3 que el \u00abPHP est\u00e1 en todas partes\u00bb.<\/p>\n
\u00abFunciona discretamente en sitios como WordPress, Drupal, Joomla y Magento, plataformas de alojamiento compartido, paneles de control y una gran cantidad de software que ni siquiera anuncia que ejecuta PHP internamente\u00bb, se\u00f1al\u00f3.<\/p>\n
Don Smith, experto en ciberseguridad de la Unidad de Lucha contra las Amenazas de Sophos, se\u00f1al\u00f3 a la BBC que este ser\u00eda \u00abprobablemente un objetivo prioritario\u00bb para los piratas inform\u00e1ticos.<\/p>\n
Explic\u00f3 que el reto inmediato no consist\u00eda simplemente en instalar un parche para solucionar el problema, sino en encontrar y gestionar todas las instancias en las que se ejecutaba PHP.<\/p>\n
\u00abEl uso de PHP es generalizado; puede estar presente en sitios web p\u00fablicos, sistemas de gesti\u00f3n de contenido, plataformas de alojamiento y productos de terceros, a veces sin que la organizaci\u00f3n que lo utiliza se d\u00e9 cuenta\u00bb, afirm\u00f3.<\/p>\n
Se\u00f1al\u00f3 que era crucial que las organizaciones estuvieran atentas a las se\u00f1ales de que un atacante \u00abya podr\u00eda haber logrado afianzarse\u00bb.<\/p>\n
El Equipo de Respuesta a Emergencias Inform\u00e1ticas de la Uni\u00f3n Europea (CERT-EU) afirm\u00f3 que las puntuaciones de riesgo asignadas a las vulnerabilidades \u00abindican el potencial de ejecuci\u00f3n remota de c\u00f3digo sin autenticaci\u00f3n\u00bb.<\/p>\n
Un ciberataque de este tipo podr\u00eda permitir a los piratas inform\u00e1ticos instalar software malicioso y sabotear sitios web.<\/p>\n
Dane Knecht, director de tecnolog\u00eda de la empresa de infraestructura de internet Cloudflare, afirm\u00f3 que estaba \u00abobservando la aparici\u00f3n de ataques tempranos y actualizando las medidas de mitigaci\u00f3n a medida que surgen nuevos vectores\u00bb.<\/p>\n
El NCSC se\u00f1al\u00f3 que, una vez instalada la actualizaci\u00f3n, las organizaciones deben \u00absupervisar continuamente las actualizaciones de seguridad de proveedores de software de terceros, incluidos los dispositivos y servicios que puedan incluir PHP\u00bb.<\/p>\n
Todav\u00eda no est\u00e1 claro qu\u00e9 versiones del lenguaje de programaci\u00f3n se ven afectadas, pero CERT-EU se\u00f1al\u00f3 que podr\u00eda afectar a todas las versiones desde PHP 5 en adelante, que se lanz\u00f3 en 2004.<\/p>\n
La Fundaci\u00f3n PHP solo public\u00f3 la actualizaci\u00f3n para las versiones m\u00e1s recientes; sin embargo, se insta a los usuarios de PHP 8.1 o versiones anteriores a que actualicen. (BBC)<\/p>\n
<\/p>\n","protected":false},"excerpt":{"rendered":"
Gobiernos y organismos internacionales instaron a los sitios web a abordar dos fallos cr\u00edticos de ciberseguridad hallados en un lenguaje de programaci\u00f3n que sustenta gran parte de internet. Las vulnerabilidades se detectaron en el lenguaje de programaci\u00f3n PHP y ayer por la tarde se public\u00f3 una soluci\u00f3n. Varias agencias de ciberseguridad instaron a las organizaciones […]<\/p>\n","protected":false},"author":1,"featured_media":441167,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[15],"tags":[],"class_list":["post-441166","post","type-post","status-publish","format-standard","has-post-thumbnail","category-portada"],"acf":{"antetitulo":""},"yoast_head":"\n