Vulnerabilidades críticas en PHP fuerzan el cierre de sitios web globales

SERVICIO DE NOTICIAS OPA, 21 oct (OPA) — La Fundación Wikimedia y entidades gubernamentales, incluyendo el Puerto de Róterdam y el Ministerio del Interior francés, han suspendido sus sistemas para evitar accesos no autorizados. Los fallos afectan la gestión de la memoria del servidor, lo que podría facilitar el robo de información o el uso de sitios legítimos para lanzar ataques secundarios.

La NSA y diversos investigadores de seguridad han advertido que los atacantes pueden comprometer servidores sin credenciales. Cloudflare ha detectado signos tempranos de explotación activa, mientras que la firma Patchstack confirmó ataques en curso. El equipo de seguridad de PHP lanzó parches a las 10:00 ET, iniciando una carrera contra los atacantes para asegurar los sistemas.

PHP es la base de sistemas de gestión de contenidos como WordPress, Drupal, Joomla y Magento. Debido a su uso ubicuo en plataformas de alojamiento compartido, millones de servidores están potencialmente expuestos. El problema técnico reside en la gestión de memoria, donde el software procesa erróneamente información durante errores o reutiliza datos de memoria liberados.

Expertos advierten que la integración de inteligencia artificial en los flujos de trabajo de piratería aumenta el riesgo de ataques masivos y rápidos. Thai Duong, CEO de Calif, señaló que herramientas automatizadas pueden realizar ingeniería inversa de los parches para crear scripts de ataque. Las agencias de ciberseguridad recomiendan aislar las aplicaciones públicas de las redes hasta que los parches estén implementados.