Una falla de seguridad en el lenguaje de programación PHP provocó el apagón preventivo de múltiples sitios web institucionales, de salud y corporativos en Europa y llevó a agencias gubernamentales de todo el mundo a emitir alertas de máxima prioridad.
PHP es un lenguaje de programación utilizado en millones de sitios web para procesar información dinámica, gestionar bases de datos e interactuar con los usuarios. La falla detectada es un error en la gestión de la memoria del servidor.
En términos sencillos, el sistema conserva por error fragmentos de información de peticiones anteriores o procesa datos en un estado incorrecto. Un atacante sin autorización puede aprovechar este “cruce” de datos para enviar instrucciones maliciosas desde cualquier lugar del mundo, tomar el control del equipo informático o leer información confidencial almacenada en el sistema sin necesidad de conocer claves de acceso.
Frente al nivel de exposición, agencias internacionales como la Agencia de Seguridad Nacional de Estados Unidos (NSA), el equipo de respuesta a incidentes de la Unión Europea (CERT-EU), la Oficina Federal de Seguridad en las Tecnologías de la Información de Alemania (BSI) y el Instituto Nacional de Ciberseguridad de España (Incibe) emitieron avisos de severidad máxima. Incibe catalogó la amenaza con una puntuación de 9,2 sobre 10. En Asia, Japón instó a todos los operadores de portales web a verificar de inmediato sus infraestructuras.
Las autoridades de ciberseguridad explicaron que la solución más efectiva para neutralizar el riesgo es instalar la actualización oficial corregida desarrollada para PHP. Para las organizaciones que no puedan aplicar la actualización de forma instantánea, la recomendación técnica es aislar los servidores de las redes públicas hasta completar el proceso, ya que las medidas temporales solo reducen parcialmente las vías de ataque.
La medida más drástica de la jornada se vivió en Bélgica, donde la vulnerabilidad obligó a desconectar las páginas web de los ministerios federales de Asuntos Exteriores, Finanzas y Empleo, el Parlamento flamenco y el propio Centro para la Ciberseguridad de Bélgica (CCB).
La interrupción afectó también a la infraestructura social del país: dos hospitales de Amberes (AZ Monica y UZA) retiraron sus plataformas digitales, la banca corporativa vdk bank deshabilitó su portal principal y la red escolar Smartschool dejó sin servicio a miles de familias. A nivel de medios de comunicación, grupos como DPG Media, la radiotelevisión pública VRT y las revistas de Roularta también apagaron sus portales.
En Países Bajos, las autoridades optaron por el mismo protocolo de aislamiento, interrumpiendo el acceso al sitio del Parlamento, al portal gubernamental MijnOverheid y al sistema de identificación digital ciudadano DigiD. Acción similar tomaron organizaciones en Alemania, España, Japón, Reino Unido y Estados Unidos, cuyos organismos de seguridad recomendaron apagar los servidores expuestos a internet si no era posible aplicar el parche de forma inmediata.
Hasta el momento, los organismos de ciberseguridad informan que no se han confirmado ciberataques exitosos perpetrados a través de esta brecha.
Redactado por Juan Alejandro Quiroga Hernández con información de EFE.
Lea también: MinAmbiente le apuntará a instalar baterías para almacenar energía por el fenómeno de El Niño