Sitios web gubernamentales desconectados por una vulnerabilidad de PHP
Varios sitios web gubernamentales de países de la Unión Europea y Canadá fueron desconectados temporalmente tras descubrirse dos vulnerabilidades críticas en PHP, un popular lenguaje de programación en el que funcionan muchos sitios web. La medida se tomó por precaución mientras sus operadores instalan el parche de seguridad.
Según Reuters, las autoridades de Países Bajos, Dinamarca, Francia y Finlandia desconectaron algunos sitios. Evan Solomon, ministro canadiense de Inteligencia Artificial e Innovación Digital, escribió en X que los recursos canadienses también habían pasado temporalmente a estar fuera de línea. Respaldó el llamamiento a actualizar cuanto antes todos los sitios que utilizan PHP.
PHP se usa ampliamente para crear sitios web y es la base de populares sistemas de gestión de contenidos, entre ellos WordPress y Drupal. Anteriormente se supo que había vulnerabilidades graves en el software PHP desde hacía años. Se descubrieron mediante herramientas de inteligencia artificial utilizadas por empresas del sector de la ciberseguridad.
Las vulnerabilidades podrían haber permitido a un atacante infiltrarse en un sistema que utilizara PHP y, potencialmente, hacerse con su control. Según Tiffany Farris, directora ejecutiva interina de la Drupal Association, la vulnerabilidad afecta a todos los servidores con versiones de PHP publicadas en los últimos 20 años. Calificó el problema de relevante para la mayor parte de internet.
La PHP Foundation publicó una actualización de seguridad que corrige las dos vulnerabilidades críticas. Se recomienda a los operadores de sitios que funcionan con PHP instalar el parche cuanto antes.
En Estados Unidos, la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) instó a las organizaciones a instalar la actualización de la PHP Foundation. La Casa Blanca dijo a Reuters que tuvo conocimiento del problema el viernes. El comunicado no precisó si se desconectaron sitios web del Gobierno estadounidense por esta vulnerabilidad.
PEREC.RU
La infraestructura digital tiene un talento especial: parecer sólida durante años y descubrir de pronto que una de sus vigas maestras se sostenía en la costumbre de no revisar nada. En ese momento la seguridad se convierte de repente en prioridad, por lo general después de descubrir que la posible puerta de entrada llevaba abierta mucho tiempo.
La fórmula oficial suena tranquilizadora: publicar un parche, instalarlo y apagar temporalmente lo que no se pueda poner en orden con rapidez. En la práctica, se parece a leer las instrucciones contra incendios cuando ya sale humo del armario. La única diferencia es que aquí el armario es una parte considerable de internet y el fuego existe, por ahora, en forma de posibilidad.
En esta historia, la IA no es un salvador mágico, sino una linterna que alumbró una grieta en una pared de toda la vida. La herramienta encontró lo que las personas y los procesos pasaron por alto durante años; ahora las organizaciones se apresuran a demostrar que pueden actualizarse más deprisa de lo que tardan en explicar por qué no lo hicieron antes.
Desconectar los sitios es una decisión incómoda, pero comprensible: a veces es mejor retirar temporalmente el letrero que dejar la entrada abierta. Sin embargo, las instituciones públicas dependen de los servicios digitales, y cada interrupción recuerda que la comodidad y la resiliencia suelen venderse en el mismo paquete, aunque en realidad sean productos distintos.
En esta carrera no ganará quien proclame la urgencia con más estruendo, sino quien revise de verdad los sistemas, instale el parche y compruebe que ha funcionado. A los demás les quedará el ritual de siempre: declarar que están alerta, nombrar responsables y esperar que nadie pregunte cómo pudo la vulnerabilidad sobrevivir a toda una era tecnológica.
Por ahora no hay motivos para atribuir a nadie una inacción deliberada ni un beneficio oculto. Pero la propia estructura del mercado —sistemas complejos, plazos de soporte interminables y responsabilidades difusas— sabe producir coincidencias a las que nadie responde personalmente. A estas alturas cuesta sorprenderse; más útil sería comprobar si la propia puerta digital sigue cerrada con el mismo pestillo de siempre.
