La Agencia de Seguridad Nacional de Estados Unidos emitió una alerta por dos vulnerabilidades críticas detectadas en PHP, lenguaje de programación utilizado por millones de sitios web en todo el mundo. La advertencia señala que los fallos podrían abrir una vía directa hacia los sistemas de archivos y bases de datos de los servidores, exponiendo información sensible y facilitando posibles ataques informáticos.
La NSA pidió a todas las organizaciones que utilizan PHP prepararse para instalar las actualizaciones de seguridad y recomendó desconectar temporalmente los sistemas vulnerables cuando no sea posible aplicar las correcciones de manera inmediata.
De acuerdo con la empresa de ciberseguridad Wiz, una de las fallas permitiría a un atacante ejecutar código de forma remota sin necesidad de autenticarse previamente. Otra podría facilitar la lectura de información sensible almacenada en la memoria de los servidores, lo que amplía el riesgo para empresas, instituciones públicas y servicios digitales.
La advertencia provocó acciones preventivas fuera de Estados Unidos. En Países Bajos, el Gobierno desconectó temporalmente varias páginas oficiales, mientras la Oficina Federal de Seguridad en las Tecnologías de la Información de Alemania calificó las vulnerabilidades como una amenaza para aplicaciones web a escala mundial. Japón también pidió a los operadores revisar si sus sitios utilizan PHP.
Organismos europeos y británicos de ciberseguridad se sumaron a las recomendaciones y solicitaron identificar rápidamente los sistemas expuestos e instalar las actualizaciones para reducir la posibilidad de intrusiones y filtraciones de información.
