Carrera por actualizar sistemas tras detectarse fallos críticos en PHP

PHP, siglas de PHP: Hypertext Preprocessor, es un lenguaje de programación que funciona en los servidores y permite generar las páginas que ven los usuarios. Recopila datos y los transforma en contenido legible cuando alguien visita un sitio web.

Creado a principios de la década de 1990 para desarrollar páginas y aplicaciones dinámicas, PHP sigue presente en numerosas plataformas. Se utiliza, entre otros ámbitos, en Wikipedia, tiendas en línea y WordPress, el sistema que sustenta muchos sitios web, además de en herramientas para crear aplicaciones web. Laravel, Symfony y Drupal figuran entre sus marcos de trabajo más populares.

Vulnerabilidades y alcance

Según la empresa de ciberseguridad Wiz, que colaboró en el descubrimiento de las vulnerabilidades críticas de PHP divulgadas esta semana, el lenguaje impulsa el 70 % de los sitios web del mundo. La firma señaló que los fallos, denominados «php2shell», son inherentes al propio lenguaje y afectan a numerosas versiones anteriores.

La Fundación PHP, organización sin ánimo de lucro encargada de mantener el lenguaje, advirtió que, si se dan las condiciones adecuadas, un atacante sin autenticar podría ejecutar código de forma remota en servidores que utilizan PHP.

Intentos de explotación

Algunas grandes organizaciones comunicaron que habían detectado un volumen elevado de intentos de vulnerar sus sistemas. Matthew Prince, responsable de la empresa de infraestructura de internet Cloudflare, escribió el jueves en X que la compañía registró «thousands» intentos de explotar las vulnerabilidades en su red durante las diez horas anteriores a su anuncio público.

Prince añadió que la cifra pasó a decenas de miles en los 45 minutos posteriores al anuncio, a cientos de miles en dos horas y, posteriormente, a millones. Amazon también afirmó haber observado intentos de explotación de los fallos, aunque sus sitios web seguían funcionando con normalidad.

La noticia en cifras