Una falla crítica de seguridad encendió las alertas en todo el mundo por el riesgo de que ciberdelincuentes accedan a información sensible y tomen el control de sitios web. El problema afecta a PHP, una tecnología utilizada para el funcionamiento de millones de páginas y plataformas digitales. PHP está presente en millones de páginas y plataformas digitales, entre ellas WordPress, Drupal y Joomla. Según la empresa de ciberseguridad Cloudflare, ya se habían detectado intentos de ataque contra sitios que utilizan esta tecnología.
Las vulnerabilidades permitirían a un atacante ejecutar instrucciones en un servidor sin necesidad de una contraseña. Esto podría facilitar el acceso a datos almacenados, la modificación de páginas o el uso del sistema para otros ataques. Ante la gravedad del problema, el organismo de ciberseguridad de la Unión Europea (CERT-EU) recomendó desconectar temporalmente de internet las aplicaciones que no puedan instalar la solución de inmediato.
El equipo de PHP publicó parches para corregir las fallas. Los administradores deben instalar la actualización correspondiente a sus sistemas; si no pueden hacerlo de inmediato, deben evaluar el aislamiento temporal del servidor. Las personas que navegan por internet no necesitan actualizar sus computadores o teléfonos por este problema. La responsabilidad de aplicar la solución recae en los administradores de los sitios web y sus proveedores tecnológicos.
