Un fallo de seguridad sin precedentes en el lenguaje de programación PHP, utilizado en aproximadamente el 70% de la red global, ha desencadenado un apagón digital masivo. Gobiernos, gigantes mediáticos y portales institucionales de todo el planeta han comenzado a desconectar sus servidores por recomendación directa de sus agencias de ciberseguridad.
El colapso se produjo tras descubrirse dos vulnerabilidades críticas que pasaron desapercibidas durante más de diez años y que otorgan a los piratas informáticos acceso directo al sistema de archivos y bases de datos sin necesidad de autenticación.
Un hallazgo revolucionario empañado por una filtración
Los fallos fueron detectados por investigadores de las firmas Calif y Wiz mediante el uso de la versión más avanzada de ChatGPT, desarrollada por OpenAI. Según Wiz, se trata de las brechas más graves jamás identificadas por un modelo de inteligencia artificial.
Las tres entidades desarrollaron un parche junto a la PHP Foundation y planearon una actualización ordenada. Sin embargo, el proceso saltó por los aires hace dos días tras filtrarse detalles técnicos en la red y publicarse por error un vídeo demostrativo por parte de Calif. Ciberdelincuentes armaron vectores de ataque en cuestión de horas, desatando el pánico global.
La recomendación de apagar preventivamente los sistemas que no puedan actualizarse de inmediato ha paralizado servicios clave. En Reino Unido, portales del ayuntamiento de Edimburgo y páginas oficiales de la BBC, como las de los programas Doctor Who y The Traitors, quedaron fuera de servicio. Paralelamente, la Fundación Wikimedia restringió el acceso a varios módulos de Wikipedia.
El gobierno de Finlandia suspendió de forma preventiva sus servicios web públicos. En Países Bajos, la agencia nacional de ciberseguridad, el Instituto de Salud Pública y el portal de la Cámara Baja del Parlamento fueron dados de baja.
Ante la gravedad de la situación, la Agencia de Seguridad Nacional de Estados Unidos (NSA) y la primera ministra de Japón, Sanae Takaichi, emitieron alertas urgentes solicitando a las organizaciones verificar sus infraestructuras y desconectar los servidores vulnerables.
El problema radica en la ubicuidad de PHP
Este código abierto opera de forma silenciosa en gestores de contenido masivos como WordPress, Drupal, Joomla o Magento, además de paneles de control y servidores compartidos. “El uso de PHP es generalizado; puede estar presente en productos de terceros a veces sin que la propia organización se dé cuenta”, explicó Don Smith, experto de Sophos.
El Equipo de Respuesta a Emergencias Informáticas de la UE (CERT-EU) advirtió que la brecha afecta potencialmente a todas las versiones lanzadas desde PHP 5 en 2004, dejando un rastro de vulnerabilidades difícil de rastrear por completo.
Plataformas de infraestructura como Cloudflare confirmaron la aparición de los primeros ataques automatizados dirigidos a explotar este fallo en red. Mientras los equipos técnicos intentan parchear millones de servidores a contrarreloj, la Casa Blanca mantiene reuniones con laboratorios de inteligencia artificial para frenar las incursiones.
Dane Knecht, director de tecnología de Cloudflare, resumió la incertidumbre que rodea a las próximas horas ante el avance de las agresiones: “Estamos observando la aparición de ataques tempranos y actualizando las medidas de mitigación a medida que surgen nuevos vectores”.
TE LO RECOMENDAMOS:
