Vulnerabilidades críticas en PHP obligan a parchar o cerrar sitios web

Una serie de vulnerabilidades críticas descubiertas en PHP, uno de los lenguajes de programación más utilizados para desarrollar sitios web, ha obligado a propietarios y administradores de páginas a aplicar parches de seguridad de inmediato o, en caso de no poder hacerlo, cerrar temporalmente sus sitios para evitar riesgos de ataques informáticos¹.

La alerta se emitió esta semana, luego de que investigadores humanos, en colaboración con iniciativas de seguridad de empresas como OpenAI y Wiz (propiedad de Google), detectaran fallas que existen desde hace décadas y que podrían ser explotadas masivamente¹.

Alcance y gravedad de las fallas

Las vulnerabilidades afectan a PHP, un lenguaje de código abierto que es la base de sistemas de gestión de contenidos como WordPress y Drupal, y que está presente en aproximadamente el 70% de los sitios web a nivel global, lo que equivale a decenas de millones de páginas¹.

Gobiernos, empresas y administradores de sitios populares han optado por desconectar temporalmente sus páginas para aplicar los parches necesarios, ante el riesgo de que hackers aprovechen la ventana de exposición¹.

Cómo se descubrieron las vulnerabilidades

El proceso de divulgación generó una situación de urgencia, ya que al anunciarse públicamente la existencia de la vulnerabilidad, aumentó el riesgo de ataques mientras los administradores trabajan para actualizar sus sistemas¹.

Reacciones y consecuencias inmediatas

La situación ha provocado que muchos sitios, incluyendo páginas de pequeñas comunidades, empresas y organismos gubernamentales, cierren temporalmente o queden inaccesibles, lo que también genera preocupación por la posible pérdida de información y enlaces (link rot)¹.

Preguntas frecuentes

¿Qué es PHP y por qué es importante para los sitios web?

PHP (Hypertext Preprocessor) es un lenguaje de programación de código abierto utilizado como base en sistemas de gestión de contenidos como WordPress y Drupal, y está presente en cerca del 70% de los sitios web del mundo¹.

¿Cómo puedo saber si mi sitio web está afectado por estas vulnerabilidades?

Si tu sitio utiliza PHP, especialmente en plataformas como WordPress o Drupal, es probable que esté en riesgo. Se recomienda consultar con el administrador del sitio o proveedor de hosting para verificar la versión y aplicar los parches de seguridad necesarios¹.

¿Qué pasos debo seguir para proteger mi sitio web de estas fallas de seguridad?

Debes actualizar PHP a la última versión disponible que incluya los parches de seguridad. Si no es posible actualizar de inmediato, se recomienda desconectar temporalmente el sitio hasta poder hacerlo¹.

¿Qué riesgos implica no actualizar o cerrar un sitio web vulnerable?

No actualizar expone el sitio a ataques que pueden comprometer datos, privacidad y funcionamiento. Se han detectado millones de intentos de hackeo relacionados con estas vulnerabilidades¹.

Nota de la Redacción: esta nota se basa en la información disponible al publicarla y se actualizará si otras fuentes aportan más datos.

Fuentes

Texto elaborado por la Redacción de Columna Digital a partir de estas fuentes:

1. TechCrunch ↩

Redacción Columna Digital. Es posible que en la preparación de esta nota se hayan usado herramientas de inteligencia artificial para reunir fuentes, procesar datos, corregir o redactar textos, bajo la supervisión del equipo de Redacción.