Alerta mundial por dos fallas críticas que permiten a hackers controlar servidores web y acceder a información sin contraseñas
Una alerta internacional de ciberseguridad llevó a gobiernos, instituciones públicas, hospitales y empresas a desconectar temporalmente sus páginas web después de descubrirse dos vulnerabilidades críticas en PHP, uno de los lenguajes de programación más utilizados para desarrollar sitios y aplicaciones en internet.
Los problemas fueron clasificados con una gravedad de 9,2 puntos sobre 10, debido a que podrían permitir que atacantes ejecuten código malicioso de manera remota, accedan a información confidencial e incluso tomen el control de servidores sin necesidad de autenticarse previamente.
La Agencia de Seguridad Nacional de Estados Unidos (NSA) y organismos europeos de ciberseguridad recomendaron aplicar inmediatamente las actualizaciones disponibles o aislar los sistemas vulnerables cuando no sea posible corregirlos.
Dos vulnerabilidades ponen en riesgo servidores de todo el mundo
Los fallos fueron identificados en PHP, una tecnología utilizada para desarrollar páginas dinámicas, procesar solicitudes de usuarios y ejecutar aplicaciones que funcionan mediante servidores conectados a internet.
A diferencia de una página que solamente muestra información estática, los sistemas desarrollados con PHP pueden interactuar con los visitantes, procesar datos y comunicarse con bases de datos.
Las vulnerabilidades detectadas representan un riesgo porque un atacante podría ejecutar instrucciones dentro del servidor afectado sin contar previamente con credenciales de acceso.
Esto abre la posibilidad de realizar operaciones no autorizadas, modificar información o acceder a recursos internos del sistema.
Sin embargo, la existencia de una vulnerabilidad no significa que todas las páginas que utilizan PHP hayan sido atacadas o comprometidas.
Los fallos recibieron una calificación de gravedad de 9,2 sobre 10
El Instituto Nacional de Ciberseguridad de España (Incibe) clasificó ambos problemas dentro de su nivel máximo de alerta.
Las vulnerabilidades recibieron una puntuación de 9,2 sobre 10, correspondiente a una severidad crítica.
El organismo advirtió que un atacante remoto, incluso sin iniciar sesión, podría aprovechar los fallos para ejecutar código y tomar el control de determinados servidores web.
Las consecuencias dependerían de las características del sistema afectado y de las condiciones en que se encuentre configurado.
El nivel de severidad refleja la gravedad potencial de las vulnerabilidades, no una proporción de servidores que ya hayan sufrido ataques.
Estados Unidos advierte sobre el acceso a archivos y bases de datos
La Agencia de Seguridad Nacional de Estados Unidos también difundió una advertencia sobre las vulnerabilidades.
El organismo señaló que estos problemas podrían facilitar el acceso no autorizado a archivos internos y bases de datos almacenadas en los servidores.
En determinadas condiciones, los atacantes podrían utilizar esos accesos para obtener información sensible o alterar el funcionamiento de los servicios digitales.
Por ese motivo, la agencia recomendó desconectar temporalmente los sistemas vulnerables que no puedan recibir inmediatamente las actualizaciones de seguridad.
Esta medida busca impedir que los atacantes aprovechen los fallos mientras se prepara la corrección correspondiente.
Países europeos comenzaron a desconectar páginas de instituciones públicas
La alerta provocó medidas preventivas en distintos países.
En Países Bajos, instituciones públicas, empresas y organizaciones informativas suspendieron temporalmente el funcionamiento de páginas web para reducir el riesgo de ataques.
También se registraron desconexiones preventivas de sitios pertenecientes a instituciones públicas, hospitales, empresas y otros organismos de Bélgica.
En la región belga de Flandes, el ministro-presidente Matthias Diependaele anunció la suspensión temporal de los portales oficiales del Gobierno regional que funcionan con PHP.
Entre los servicios afectados figura el sitio web del Parlamento flamenco.
Las suspensiones fueron adoptadas como medidas preventivas y no constituyen, por sí mismas, una confirmación de que las instituciones hayan sufrido ataques informáticos.
Alemania, Reino Unido, Japón y España también emitieron advertencias
La Oficina Federal de Seguridad en las Tecnologías de la Información de Alemania (BSI) informó que las vulnerabilidades representan una amenaza para aplicaciones web utilizadas a escala mundial.
Asimismo, el Centro Nacional de Ciberseguridad del Reino Unido recomendó identificar los sistemas afectados y aplicar las correcciones.
Japón también emitió advertencias sobre el riesgo asociado a las fallas.
Por su parte, el equipo de respuesta a incidentes informáticos de las instituciones de la Unión Europea (CERT-EU) se sumó a los avisos de seguridad dirigidos a organizaciones que utilizan PHP.
Las recomendaciones internacionales coinciden en la necesidad de verificar los servidores expuestos y actualizar las versiones vulnerables.
Los errores están relacionados con el manejo de la memoria del servidor
Las vulnerabilidades afectan determinados procedimientos internos utilizados por PHP durante el procesamiento de información.
Uno de los problemas está relacionado con la administración de la memoria, que podría ocasionar que el lenguaje maneje datos internos en condiciones incorrectas.
El segundo fallo permite que información interna de una solicitud anterior permanezca disponible y sea utilizada incorrectamente durante el procesamiento de otra petición.
La empresa de ciberseguridad Wiz advirtió que estas condiciones podrían permitir la ejecución remota de código sin autenticación.
También señaló que, en uno de los casos, existe la posibilidad de leer información sensible almacenada en la memoria del servidor.
Estas características explican por qué los organismos consideran que las fallas requieren atención inmediata.
Las actualizaciones ya están disponibles y son la principal solución
Los organismos de seguridad comunicaron que ya se encuentran disponibles versiones corregidas de PHP destinadas a solucionar las vulnerabilidades.
La recomendación principal consiste en instalar las actualizaciones de manera inmediata en los sistemas afectados.
En los casos donde no sea posible realizar la instalación, los especialistas aconsejan implementar medidas temporales para reducir la exposición.
Estas medidas pueden incluir restringir el acceso a determinadas rutas o aislar servicios vulnerables.
No obstante, el Incibe advirtió que las soluciones temporales no sustituyen la instalación de la versión corregida.
Cuando un servidor vulnerable está conectado directamente a internet y no puede actualizarse, la recomendación es aislarlo de las redes públicas hasta solucionar el problema.
La alerta afecta a una tecnología utilizada ampliamente en internet
PHP constituye una de las herramientas utilizadas por desarrolladores y organizaciones para mantener aplicaciones y sitios web.
Su presencia en diferentes sistemas explica el alcance internacional de las advertencias.
La alerta también comprende plataformas utilizadas por empresas, organismos públicos y servicios que administran información de sus usuarios.
Por ello, la prioridad de las instituciones de ciberseguridad es que los administradores identifiquen las instalaciones vulnerables, apliquen las correcciones y comprueben que sus servidores estén protegidos.
Hasta el momento, la información difundida se concentra en los riesgos técnicos, las actualizaciones y las desconexiones preventivas realizadas en distintos países, sin establecer una cifra mundial confirmada de servidores comprometidos.
