Un número considerable de sitios web se ha desconectado, y no por una interrupción del servicio, sino por una decisión deliberada de sus propietarios. Se han descubierto vulnerabilidades de seguridad extremadamente peligrosas en PHP, un lenguaje utilizado por la mayoría de los sitios web. Este problema no está relacionado con una vulnerabilidad distinta descubierta en los certificados web.
PHP es una de las siglas más curiosas que existen. Aunque originalmente significaba Personal Home Page (Página personal de inicio), hoy suele definirse como el recursivo "PHP: Hypertext Preprocessor". Es un lenguaje de scripting de código abierto y de propósito general, muy adecuado para el desarrollo web y que puede incrustarse en HTML. Lo usa cerca del 70% de todos los sitios web.
Modelos de IA y un investigador en ciberseguridad descubrieron simultáneamente un importante fallo de seguridad en PHP a mediados de agosto. La combinación de dos vulnerabilidades permitía un exploit que podía dar a un atacante acceso directo al sistema de archivos o a la base de datos subyacente de un sitio web. Esto podría exponer una enorme cantidad de datos personales. Para dar tiempo a que la PHP Foundation corrigiera el problema, la divulgación se mantuvo bajo embargo hasta esta semana, aunque se filtró dos días antes.
No todos los sitios web han podido aplicar aún el parche, y Amazon Web Services afirmó que las vulnerabilidades están siendo "ampliamente explotadas" en internet. El problema es tan grave que la NSA ha recomendado que los sitios sin parchear se desconecten hasta que se solucione. Como resultado, muchos sitios web comerciales y gubernamentales han quedado fuera de línea hasta que PHP pueda actualizarse en sus servidores. 9to5Mac y sus sitios hermanos afirman que ya están protegidos.
Fuente: 9to5Mac · Resumido por HeadlinesBriefing