Dos vulnerabilidades de PHP ponen en riesgo sitios web

Dos vulnerabilidades del lenguaje de programación PHP ponen en riesgo sitios web y servicios en línea, según The Verge. Los fallos se divulgaron recientemente y algunos servicios, entre ellos DeviantArt y 4Chan, cerraron temporalmente tras la divulgación.

Según algunas estimaciones, hasta el 70 % de los sitios web utiliza PHP de alguna manera. PHP impulsa plataformas como Wikipedia, WordPress y Drupal, además de muchos otros sitios. The Verge informa de que los gobiernos también se vieron afectados.

Actualizar los servidores puede no resolver el problema en todos los sitios. Las vulnerabilidades existen en versiones de PHP que se remontan a unos 20 años atrás, muchas de las cuales ya no tienen soporte. Por ello, los sitios y servicios antiguos que ya no reciben mantenimiento activo podrían seguir en riesgo, y algunos quizá tengan pocas opciones aparte de cerrar definitivamente.

The Verge atribuye a la empresa de seguridad Wiz la descripción de estos fallos como “entre las vulnerabilidades más graves descubiertas … en la historia del software”. La fuente no especifica qué versiones de PHP están afectadas ni ofrece detalles sobre parches.