Varias agencias de ciberseguridad de distintos países emitieron alertas por dos vulnerabilidades críticas detectadas en PHP, uno de los lenguajes de programación más utilizados para desarrollar páginas web y aplicaciones que funcionan en internet.
De acuerdo con el reporte, las fallas podrían permitir que atacantes remotos, incluso sin autenticarse, ejecuten código en servidores vulnerables, accedan a archivos, consulten información almacenada en la memoria o, en determinadas circunstancias, tomen el control de un servidor web. La situación representa un riesgo para organizaciones que utilizan PHP en sistemas conectados a internet.
La Agencia de Seguridad Nacional de Estados Unidos (NSA) recomendó aplicar las actualizaciones de seguridad disponibles. En caso de que un sistema no pueda ser actualizado de inmediato, las autoridades aconsejan aislarlo temporalmente de las redes públicas para reducir la posibilidad de un ataque.
El Instituto Nacional de Ciberseguridad de España calificó la alerta con el nivel máximo de importancia, mientras que organismos de Alemania, Reino Unido, Países Bajos, Japón y otros países también recomendaron identificar los sistemas afectados y aplicar las versiones corregidas.
Las vulnerabilidades están relacionadas con problemas en la gestión de memoria de PHP, que podrían provocar que el sistema procese de manera incorrecta determinados datos internos. Según expertos citados en el reporte, una de las fallas también podría permitir la lectura de información sensible almacenada en la memoria de los servidores.
Como medida preventiva, algunas instituciones públicas, empresas y medios de comunicación en Europa llegaron a desconectar temporalmente sitios web que utilizaban versiones vulnerables. Las autoridades insisten en que la actualización del software es la medida principal para solucionar completamente el problema.
La alerta adquiere relevancia debido a la amplia utilización de PHP en internet. Por ello, administradores de páginas web, servidores y sistemas empresariales deberían verificar qué versión utilizan y comprobar que tengan instaladas las actualizaciones de seguridad correspondientes.
Fuente: Blu Radio / EFE
Emisora Fusaonline
