Una vulnerabilidad en una tecnología utilizada por millones de sitios de internet provocó cierres preventivos en Europa y Asia. Cloudflare reportó millones de intentos de ataque después de que se hicieran públicos los detalles del problema.
Gobiernos y empresas de distintos países desconectaron temporalmente páginas web y servicios digitales para proteger sus sistemas tras descubrir dos fallas críticas de seguridad en PHP, una tecnología ampliamente utilizada para desarrollar sitios de internet.
Las medidas se aplicaron en países como Reino Unido, Francia, Alemania, Finlandia, Japón y Países Bajos, donde algunas instituciones suspendieron sus servicios mientras instalaban las actualizaciones necesarias para corregir las vulnerabilidades.
En Países Bajos, las interrupciones alcanzaron portales gubernamentales como Overheid.nl, MijnOverheid.nl y DigiD, una plataforma utilizada para identificarse al realizar trámites oficiales. También quedaron fuera de línea páginas de hospitales, del puerto de Rotterdam y de la federación nacional de futbol.
En Reino Unido, 32 servicios gubernamentales quedaron fuera de servicio y otros cuatro presentaron interrupciones parciales, según informó el gobierno británico. En Japón, la Agencia Nacional de Impuestos, el Ministerio de Finanzas y la Agencia Meteorológica suspendieron temporalmente algunos de sus servicios digitales.
Las fallas se encuentran en PHP, un lenguaje de programación que permite que los sitios web procesen información y ejecuten funciones. Si un atacante consigue aprovecharlas, podría ejecutar instrucciones en los sistemas afectados sin necesidad de contar previamente con autorización, lo que abre la posibilidad de acceder a información o alterar el funcionamiento de los servicios.
La situación se volvió más urgente cuando los detalles de las vulnerabilidades se hicieron públicos. Cloudflare, empresa especializada en seguridad y servicios de internet, reportó que los intentos de aprovecharlas aumentaron de miles a millones en cuestión de horas.
Las vulnerabilidades fueron identificadas con ayuda de inteligencia artificial y permanecieron sin detectar durante años. Los desarrolladores de PHP publicaron actualizaciones de seguridad el miércoles 21 de octubre y recomendaron instalarlas de inmediato.
Ante el riesgo, las autoridades de ciberseguridad recomendaron actualizar los sistemas afectados y mantener fuera de línea aquellos que no pudieran protegerse a tiempo.
