Dos vulnerabilidades críticas de seguridad detectadas en el software PHP, utilizado en la infraestructura de millones de sitios web en todo el mundo, han provocado una alerta de ciberseguridad. Según la información transmitida por Sky News, las vulnerabilidades conllevan riesgos graves, como la toma de control remota de servidores no actualizados y el acceso a los datos de los usuarios.
Se ha señalado que las vulnerabilidades de seguridad, que supuestamente fueron descubiertas con el apoyo de inteligencia artificial, han existido sin ser detectadas durante mucho tiempo. Según los expertos, los atacantes pueden intentar ejecutar código malicioso en los servidores o descargar y eliminar datos, apuntando especialmente a sistemas que no han aplicado los parches necesarios.
Matthew Prince, director ejecutivo de la empresa de ciberseguridad Cloudflare, afirmó que se detectan millones de intentos de ataque en su red cada minuto. Amazon Web Services también confirmó que las vulnerabilidades están siendo explotadas ampliamente por los atacantes.
MEDIDAS EN LOS SERVICIOS PÚBLICOS
Tras la alerta, algunas instituciones públicas y empresas de varios países han aplicado restricciones temporales a sus servicios de internet. Se informó que en el Reino Unido más de 30 servicios públicos fueron cerrados al acceso en línea y que se produjeron interrupciones parciales en otros cuatro. Las autoridades declararon que los trabajos para identificar las vulnerabilidades en los sistemas y aplicar las actualizaciones de seguridad continúan.
La gravedad de las vulnerabilidades se evaluó en 9,2 sobre 10 según el sistema internacional de calificación de seguridad CVSS 4.0. Este nivel corresponde a la categoría de riesgo crítico. James Sullivan, experto en ciberseguridad del Royal United Services Institute con sede en Londres, señaló que es notable que algunas vulnerabilidades no hayan sido detectadas durante más de una década.
Los expertos advierten que las instituciones públicas, los sistemas de salud y las organizaciones con procesos de actualización deficientes, especialmente aquellos que utilizan software antiguo, podrían ser más vulnerables a los ataques de ransomware. Por su parte, Alp Toker, director de NetBlocks, indicó que si las vulnerabilidades son explotadas por personas malintencionadas, las interrupciones en los servicios de internet podrían extenderse a áreas más amplias.
No obstante, el simple hecho de visitar un sitio con una vulnerabilidad de seguridad no significa que el dispositivo del usuario sea tomado automáticamente. Se enfatiza que el riesgo principal es la toma de control de los servidores, la filtración de datos personales y el uso de dicha información en intentos de fraude.
Fuente de la noticia: 12punto
