Los fallos de seguridad de PHP provocan correcciones urgentes y presionan a los equipos de TI

Dos fallos críticos en PHP, un lenguaje de programación que utilizan millones de sitios web, desencadenaron una respuesta urgente de seguridad y obligaron a los equipos de TI a apresurarse para actualizar sus sistemas. PHP Foundation, que gestiona el lenguaje, publicó una corrección después de que los detalles de los fallos se filtraran antes de tiempo.

Adam Mudd, administrador de sistemas que trabaja en el Reino Unido, contó a la BBC que había recibido más mensajes preocupados de propietarios de sitios web que nunca. Dijo que coordinaba actualizaciones en muchos sistemas distintos mientras atendía a clientes que querían desconectar sus sitios web como precaución. Mudd afirmó que empezó a trabajar temprano y siguió hasta las 22:30 BST para proteger los sistemas de sus clientes.

En Mauricio, el administrador de TI Loganaden Velvindron dijo que algunas versiones de PHP que seguían en uso habían llegado al final de su vida útil, por lo que los equipos tenían que reconstruir aplicaciones web y cambiar código. Jon Jones, director técnico de una empresa de publicidad digital, dijo que la corrección se publicó a las 15:00 BST del miércoles y describió la prisa por aplicarla como una carrera, aunque señaló que las actualizaciones pueden causar otros problemas.

Junto con las alertas circularon rumores de que los atacantes disponían de métodos funcionales de prueba de concepto. Daniel Card, experto británico en ciberseguridad, dijo que los equipos se vieron inundados de información falsa. La BBC informó que no había pruebas de filtraciones de datos o ciberataques a gran escala, pese a las advertencias de Cloudflare y AWS sobre millones de intentos de ataque cada hora. También informó de que se había usado IA para encontrar los fallos de PHP, que habían eludido a investigadores humanos durante décadas, y de que los expertos esperan que las herramientas de IA detecten vulnerabilidades graves con mayor frecuencia.