Todos los sitios web que utilizan el común lenguaje de programación deben actualizarse al último parche de seguridad. Los sitios web gubernamentales en la UE y Canadá se sacaron de línea como medida preventiva tras el anuncio de la Fundación PHP sobre dos vulnerabilidades críticas. Reuters informó que los gobiernos de los Países Bajos, Dinamarca, Francia y Finlandia sacaron al menos algunos sitios web.
Evan Solomon, Ministro de Inteligencia Artificial e Innovación Digital de Canadá, publicó en X sobre la decisión de desconectarse temporalmente, apoyando la llamada para que cualquier operador de sitios web que utilice PHP actualice lo antes posible. PHP es un lenguaje de programación utilizado en varios servicios importantes de publicación web, incluyendo WordPress y Drupal. Más temprano hoy, se informó que el software de PHP había contenido vulnerabilidades importantes durante años y que solo se descubrieron recientemente gracias a las herramientas de IA utilizadas por empresas de ciberseguridad.
Esas fallas podrían permitir que un hacker se infiltre en un sistema que ejecuta PHP, tomando potencialmente el control del mismo. Tiffany Farriss, directora interina de la Asociación Drupal, advirtió que todos los servidores que usan cualquier versión de PHP lanzada en los últimos 20 años serán vulnerables, afectando la mayoría de Internet. Hasta ahora, la principal respuesta del gobierno de EE.
UU. es un comunicado de la Agencia de Seguridad de Ciberseguridad e Infraestructura alentando a las organizaciones a actualizar al nuevo parche de la Fundación PHP. En una declaración a Reuters, la Casa Blanca dijo que se enteró del problema el viernes.
Fuente: Engadget · Resumido por HeadlinesBriefing