Emiten una actualización crítica de PHP ante posibles ciberataques

La empresa de ciberseguridad Huntress advirtió de que PHP está integrado en sitios que utilizan WordPress, Drupal, Joomla y Magento, así como en plataformas de alojamiento compartido, paneles de control y otros programas que no siempre indican que emplean este lenguaje.

Don Smith, experto en ciberseguridad de Sophos Counter Threat Unit, señaló a la BBC que los piratas informáticos podrían dar prioridad a esta vulnerabilidad. Según explicó, el reto inmediato no consiste solo en instalar un parche, sino también en localizar y gestionar cada instancia en la que se ejecuta PHP.

Smith indicó que PHP puede estar presente en sitios web públicos, sistemas de gestión de contenidos, plataformas de alojamiento y productos de terceros, a veces sin que la organización usuaria lo sepa. Por ello, consideró importante que las organizaciones vigilen posibles indicios de que un atacante ya haya logrado acceder a sus sistemas.

Riesgos y medidas de seguridad

El equipo de respuesta a emergencias informáticas de la Unión Europea (CERT-EU) afirmó que las puntuaciones de riesgo de las vulnerabilidades reflejan la posibilidad de ejecutar código de forma remota sin autenticación. Un ciberataque de este tipo podría permitir instalar programas maliciosos y dejar sitios web fuera de servicio.

Dane Knecht, director de tecnología de Cloudflare, indicó que estaban apareciendo los primeros ataques y que la empresa actualizaba las medidas de mitigación a medida que surgían nuevos vectores. El Centro Nacional de Ciberseguridad (NCSC) recomendó que, una vez instalada la actualización, las organizaciones sigan vigilando las actualizaciones de seguridad de proveedores externos, incluidos los de dispositivos y servicios que puedan incorporar PHP.

Aún no está claro qué versiones del lenguaje están afectadas. CERT-EU señaló que el problema podría alcanzar a todas las versiones desde PHP 5, lanzada en 2004. La Fundación PHP publicó la actualización solo para las versiones más recientes y recomendó actualizar a quienes utilicen PHP 8.1 o una versión anterior.

El uso de PHP en la web

PHP se creó para el desarrollo web y se utiliza en servidores para generar lo que las personas ven al visitar sitios web. Aunque no todas las páginas lo emplean, el lenguaje da soporte a una parte considerable de internet.