Imagen simbólicaLos sitios que se desconectaron por dos fallos críticos de PHP han vuelto en su mayoría tras la corrección, pero los expertos advierten de que parchear no basta. La oficina alemana de ciberseguridad BSI no informa de ataques exitosos hasta ahora, mientras que el director ejecutivo de Cloudflare advierte de que en internet acechan más peligros de esta magnitud.
PHP es un lenguaje de programación del lado del servidor ampliamente utilizado que da soporte a una gran parte de los sitios web, con cifras que llegan hasta el 70 %. Agencias de seguridad como la NSA de Estados Unidos, la BSI de Alemania y el NCSC del Reino Unido advierten a los operadores de que deben corregir con rapidez los fallos críticos o desconectar los sistemas afectados.
El director ejecutivo de Cloudflare afirma que en internet acechan más peligros de la magnitud de los fallos de PHP, informa Nikkei Asia. Telesur describe dos fallos críticos de PHP2Shell que permiten la ejecución remota de código sin autenticación, mientras que el FAZ escribe que Alemania desconectó sitios web después de que unos estadounidenses encontraran una vulnerabilidad.
Muchos sitios retirados tras conocerse el martes los fallos de PHP han vuelto, pero los especialistas consideran insuficientes las actualizaciones por sí solas. Directivos advierten de que la IA encontrará estos errores más rápido de lo que pueden corregirse.
Dos fallos críticos de PHP, encontrados con herramientas de IA, obligaron el miércoles a administraciones y empresas a retirar sitios web. Cloudflare informa de millones de intentos de explotación, aunque muchos sitios ya han vuelto.
Dos fallos críticos en PHP, usado por hasta el 70 % de los sitios web, llevaron el miércoles a organismos y empresas a desconectar sitios. Los desarrolladores publicaron correcciones esa tarde.