Gobiernos y agencias de ciberseguridad de todo el mundo han lanzado un mensaje de alerta pidiendo a las páginas web que corrijan dos errores informáticos que podrían exponer hasta un 70% de Internet.

El brazo de investigación de la empresa de ciberseguridad Wiz ha informado este miércoles que ha descubierto "múltiples vulnerabilidades críticas" en PHP, un popular lenguaje de programación que sustenta millones de sitios web. De ser explotadas con éxito, serían una puerta de entrada para todo tipo de atacantes, que podrían "tomar el control de los servidores afectados, robar datos confidenciales y alterar el contenido de los sitios web que se ejecutan en ellos".

La compañía de origen israelí asegura haber recurrido a modelos de inteligencia artificial desarrollados por OpenAI —la creadora de ChatGPT— para identificar estas brechas de seguridad, que describe como "las vulnerabilidades más graves jamás descubiertas" con una tecnología que está redefiniendo los ciberataques, pero también las estrategias de defensa de un sector cada vez más crítico.

Ese peligro ha llevado a agencias gubernamentales de varios países a pedir a las webs afectadas que actualicen "con efecto inmediato" sus sistemas para parchear esas vulnerabilidades informáticas. "Si la actualización inmediata no es viable, se recomienda que las organizaciones saquen el sistema fuera de línea hasta que se pueda mitigar completamente", ha advertido la rama de ciberseguridad de la Agencia de Seguridad Nacional (NSA) de Estados Unidos.

El servicio de ciberseguridad de la Unión Europea y el Centro Nacional de Ciberseguridad del Reino Unido también han recomendado "encarecidamente" a las webs afectadas corregir una brecha que "podría aprovecharse para llevar a cabo la ejecución remota de código sin autenticación".

Ambas vulnerabilidades informáticas, que según Wiz habrían pasado desapercibidas durante más de una década, han obligado al Gobierno de Finlandia, al Parlamento de los Países Bajos, a la BBC o a la empresa DeviantArt a desconectar sus páginas web.

Noticias relacionadas

EL PERIÓDICO se ha puesto en contacto con el Instituto Nacional de Ciberseguridad de España (INCIBE) para saber qué recomienda hacer y cuántas páginas web nacionales podrían verse afectadas por esta brecha.

Suscríbete para seguir leyendo