Los fallos de seguridad detectados en PHP pusieron en riesgo sitios web de todo el mundo. La Agencia de Seguridad Nacional de Estados Unidos y organismos de ciberseguridad europeos y británicos recomendaron instalar parches de emergencia o desconectar las webs afectadas.
PHP sustenta cerca del 70 % de las webs cuya tecnología se puede identificar y está presente en plataformas como WordPress y Wikipedia. Las vulnerabilidades, detectadas mediante herramientas de inteligencia artificial, permitirían tomar el control de servidores sin contraseña ni otra autenticación previa.
Qué es PHP y por qué importa
PHP es un lenguaje de programación de código abierto que se ejecuta en servidores web. Al visitar una tienda en línea, Wikipedia o un portal de noticias, recopila información de bases de datos y genera contenido dinámico para el navegador.
Además, se utiliza en gestores de contenido como WordPress, Joomla! y Drupal. WordPress está presente en el 40 % de los sitios web, por lo que un fallo en PHP puede afectar a numerosos servicios digitales.
Actualizaciones y precauciones
La PHP Foundation publicó parches para versiones recientes, entre ellas la 8.5.12, 8.4.27, 8.3.36 y 8.2.35, y señaló que la solución es actualizar. Según la información publicada, la vulnerabilidad afecta a la infraestructura interna de los servidores; los usuarios no necesitan instalar actualizaciones en sus teléfonos u ordenadores.
Sin embargo, los usuarios deberían tener cuidado con posibles intentos de phishing. Los ciberdelincuentes podrían aprovechar la confusión para enviar mensajes falsos y pedir contraseñas o datos personales haciéndose pasar por entidades oficiales.
Por ello, se recomienda desconfiar de mensajes sospechosos y enlaces no verificados, y atender únicamente a avisos oficiales de las plataformas utilizadas. Para comprobar una comunicación, se puede llamar al teléfono habitual de atención al cliente de la entidad.
