Se ha descubierto una grave vulnerabilidad en PHP, una tecnología web clave, que obliga a las organizaciones a parchear sus sitios web con rapidez. Los fallos tienen una calificación de 9,2 en la escala de gravedad CVSSv4.0. Los desarrolladores de PHP afirman que publicarán un parche el miércoles e instan a los usuarios a "actualizar en cuanto esté disponible la versión", según Reuters.
El problema es lo bastante serio como para que los responsables de ciberseguridad de la UE hayan advertido a las empresas que no puedan aplicar las correcciones de que se preparen para poner temporalmente fuera de línea los sitios web que usan PHP. El Equipo de Respuesta a Emergencias Informáticas de la UE (CERT-EU) describe el riesgo como ejecución remota de código sin autenticación, lo que significa que un atacante podría insertar código y ejecutarlo en un servidor vulnerable. El Centro Australiano de Ciberseguridad (ACSC) ha emitido una orientación similar, recomendando a las organizaciones identificar los servidores PHP, aplicar parches y vigilar la actividad maliciosa. El ACSC no tenía conocimiento de ninguna explotación activa, pero el director de tecnología de Cloudflare, Dane Knecht, afirmó que ya están surgiendo ataques. Cloudflare ha actualizado sus reglas de cortafuegos como medida temporal.
PHP, abreviatura de PHP: Hypertext Preprocessor o Personal Home Page, es un lenguaje de scripting utilizado en el desarrollo web y lleva décadas en uso. Plataformas como Drupal, Joomla, Magento y WordPress dependen en gran medida de él, por lo que PHP impulsa muchos de los sistemas que sostienen la web.
El riesgo se agrava con la IA, que puede utilizarse para encontrar vulnerabilidades que los piratas informáticos pueden explotar. Los usuarios finales tienen poco que hacer más allá de parchear sus servidores web PHP personales, ya que los navegadores y las aplicaciones no necesitan parches. Los usuarios de la web solo pueden esperar que los parches funcionen y que las interrupciones sean breves.
Fuente: AppleInsider · Resumido por HeadlinesBriefing