Gobiernos y agencias de ciberseguridad de todo el mundo han lanzado un mensaje de alerta pidiendo a las páginas web que corrijan dos errores informáticos que podrían exponer hasta un 70% de Internet.

El brazo de investigación de la empresa de ciberseguridad Wiz ha informado este miércoles que ha descubierto "múltiples vulnerabilidades críticas" en PHP, un popular lenguaje de programación que sustenta millones de sitios web, entre ellos Wikipedia o todos los que utilizan Wordpress. De ser explotadas con éxito, serían una puerta de entrada para todo tipo de atacantes, que podrían "tomar el control de los servidores afectados, robar datos confidenciales y alterar el contenido de los sitios web que se ejecutan en ellos".

La compañía de origen israelí asegura haber recurrido a modelos de inteligencia artificial desarrollados por OpenAI —la creadora de ChatGPT— para identificar estas brechas de seguridad, que ha bautizado como PHP2Shell y que describe como "las vulnerabilidades más graves jamás descubiertas" con una tecnología que está redefiniendo los ciberataques, pero también las estrategias de defensa de un sector cada vez más crítico.

Ese peligro ha llevado a agencias gubernamentales de varios países a pedir a las webs afectadas que actualicen "con efecto inmediato" sus sistemas para parchear esas vulnerabilidades informáticas. "Si la actualización inmediata no es viable, se recomienda que las organizaciones saquen el sistema fuera de línea hasta que se pueda mitigar completamente", ha advertido la rama de ciberseguridad de la Agencia de Seguridad Nacional (NSA) de Estados Unidos.

El servicio de ciberseguridad de la Unión Europea y el Centro Nacional de Ciberseguridad del Reino Unido también han recomendado "encarecidamente" a las webs afectadas corregir una brecha que "podría aprovecharse para llevar a cabo la ejecución remota de código sin autenticación".

Basta con actualizar los sistemas con la última versión, lanzada el miércoles. "Se recomienda actualizar PHP de inmediato a la versión corregida", reza un comunicado del Instituto Nacional de Ciberseguridad de España (INCIBE) "Las medidas temporales reducen la exposición a rutas concretas, pero la actualización es la única solución completa".

Noticias relacionadas

Ambas vulnerabilidades informáticas, que según Wiz habrían pasado desapercibidas durante más de una década, han obligado al Gobierno de Finlandia, al Parlamento de los Países Bajos, a la BBC o a la empresa DeviantArt a desconectar sus páginas web. "Todas las versiones de PHP lanzadas en la última década se ven afectadas por al menos una de estas vulnerabilidades", remarca Wiz.

Suscríbete para seguir leyendo