Dos vulnerabilidades con una severidad de 9,2 sobre 10 encendieron las alarmas de organismos de ciberseguridad. Recomiendan actualizar los sistemas de inmediato o desconectarlos temporalmente de internet si no es posible aplicar los parches.
Las autoridades de varios países encendieron las alertas por dos vulnerabilidades críticas en PHP, uno de los lenguajes de programación más utilizados para desarrollar páginas web y aplicaciones. Los fallos podrían permitir que ciberdelincuentes ejecuten código de forma remota, accedan a información sensible e incluso tomen el control de servidores expuestos a internet.
La advertencia fue difundida por organismos de seguridad de Estados Unidos, España, Alemania, Países Bajos, Reino Unido y Japón, entre otros países. Las vulnerabilidades recibieron una puntuación de severidad de 9,2 sobre 10, según el Instituto Nacional de Ciberseguridad de España (Incibe).
¿Qué pueden hacer los atacantes?
De acuerdo con las alertas de seguridad, los fallos están relacionados con la gestión de la memoria y el manejo de información interna durante el procesamiento de solicitudes.
Una de las vulnerabilidades podría provocar que PHP conserve o utilice datos internos en un estado incorrecto. La otra permitiría que información de una solicitud anterior interfiera en el procesamiento de una nueva petición.
Estas condiciones podrían ser aprovechadas para ejecutar instrucciones maliciosas, leer datos sensibles almacenados en la memoria del servidor o acceder a archivos y bases de datos.
Según la empresa de ciberseguridad Wiz, uno de los riesgos más graves es que un atacante pueda ejecutar código de manera remota sin autenticarse previamente. Esto significa que, bajo las condiciones de exposición correspondientes, no necesitaría contar con una cuenta autorizada para intentar explotar el fallo.
Países toman medidas preventivas
La Agencia de Seguridad Nacional de Estados Unidos (NSA) advirtió sobre los riesgos y recomendó desconectar temporalmente los sistemas que no puedan actualizarse de inmediato.
En España, el Incibe clasificó la alerta en su nivel máximo de importancia crítica y advirtió sobre la posibilidad de que atacantes remotos tomen el control de servidores web sin disponer de privilegios legítimos.
En Países Bajos y Bélgica, algunas instituciones públicas, empresas y medios de comunicación optaron por desconectar temporalmente sus páginas web como medida preventiva.
En la región belga de Flandes, el ministro-presidente Matthias Diependaele anunció en la red social X que ordenó retirar temporalmente de internet los sitios oficiales del Gobierno regional que utilizan PHP. Entre los portales afectados se encontraba el del Parlamento flamenco.
Las advertencias también fueron emitidas por el equipo de respuesta a incidentes informáticos de las instituciones de la Unión Europea (CERT-EU) y por el Centro Nacional de Ciberseguridad del Reino Unido.
¿Qué deben hacer los administradores de páginas web?
Los organismos de ciberseguridad recomiendan identificar los sistemas que utilizan versiones vulnerables de PHP e instalar cuanto antes las actualizaciones correctivas disponibles.
Si un servidor permanece expuesto a internet y no puede actualizarse inmediatamente, la recomendación es aislarlo de las redes públicas hasta que sea posible aplicar la corrección.
Las medidas temporales pueden reducir la exposición a determinadas vías de ataque, pero no sustituyen la instalación de las versiones corregidas.
La alerta afecta especialmente a las organizaciones que administran sitios web, plataformas digitales y aplicaciones alojadas en servidores con versiones vulnerables. Por eso, los responsables técnicos deben verificar qué versión utilizan, comprobar si está incluida entre las afectadas y aplicar los parches correspondientes.
La advertencia no significa que todas las páginas desarrolladas con PHP hayan sido atacadas o estén comprometidas. El riesgo depende de la versión instalada, la configuración del sistema y su exposición. Sin embargo, las autoridades recomiendan actuar con rapidez para reducir la posibilidad de intrusiones y filtraciones de información.