AL AIRE
Una alerta global de ciberseguridad fue emitida tras el descubrimiento de dos vulnerabilidades críticas en el lenguaje de programación PHP, una infraestructura invisible que soporta cerca del 70 por ciento de las páginas web a nivel mundial, incluyendo plataformas de alto tráfico como Wikipedia, WordPress e infraestructuras gubernamentales.
Las fallas, presentes en el código fuente desde hace más de una década, fueron detectadas tras una investigación conjunta liderada por la firma de ciberseguridad Wiz y la desarrolladora OpenAI. De acuerdo con los reportes técnicos, la vulnerabilidad permite la ejecución remota de código e intercepción de datos confidenciales sin necesidad de credenciales de acceso o autenticación previa. Tras la revelación, la PHP Foundation liberó el parche de emergencia 8.5.12, desencadenando protocolos de contención inmediata en organismos de seguridad de Estados Unidos, Reino Unido, la Unión Europea, Canadá, Japón y China.
«Se trata de uno de los problemas de ciberseguridad más significativos en la historia reciente de internet. Si bien la inteligencia artificial permitió identificar y corregir el fallo antes de que fuera explotado masivamente, las organizaciones deben actualizar sus sistemas o suspenderlos temporalmente para evitar intrusiones», advirtieron de manera conjunta voceros de OpenAI y del Centro Nacional de Ciberseguridad del Reino Unido (NCSC).
Aunque las autoridades internacionales confirmaron que hasta el momento no existen indicios de que la falla haya sido explotada con éxito para el robo masivo de información o la instalación de software malicioso, la firma de infraestructura en la nube Cloudflare reportó un incremento exponencial en los intentos de escaneo automatizado, contabilizando millones de pruebas de vulnerabilidad en las horas posteriores al anuncio público.
Los análisis presentados por los especialistas precisan que las dos brechas identificadas comprometen directamente la gestión de memoria del servidor. Por un lado, se detectó un fallo por corrupción de memoria que permite la inyección de código externo no autorizado, lo que facilita el control remoto del servidor web sin requerir contraseñas ni autenticación previa.
Por otro lado, se identificó un problema de persistencia indebida de datos debido a una falla en los procesos de depuración del lenguaje, lo cual evita el borrado automático de la información temporal de los usuarios y deja datos sensibles expuestos a descargas, modificaciones o eliminación por parte de terceros. Ante este escenario, expertos en ciberseguridad advirtieron que las pequeñas y medianas empresas con plataformas mal optimizadas o sin personal técnico especializado enfrentan el mayor nivel de riesgo, por lo que urgieron a los administradores de sistemas a verificar la versión de PHP en uso e implementar las correcciones institucionales para blindar sus bases de datos.
