Ilustración de un hacker manipulando un portátil frente a líneas de código, en referencia a la vulnerabilidad “php2shell” que ha dejado fuera de servicio a varios portales. (Foto: Instagram)
Varios sitios gubernamentales quedaron fuera de servicio brevemente el miércoles 21 de octubre tras la detección, por parte de una inteligencia artificial, de una vulnerabilidad en el lenguaje de programación PHP, empleado por miles de páginas web para generar contenido dinámico.
La empresa de ciberseguridad Wiz calcula que cerca del 70 % de Internet podría verse afectado por estas fallas. Entre las plataformas señaladas como vulnerables figuran Amazon y Wikipedia, según la estimación difundida por la firma.
La División de Seguridad Cibernética de la Agencia de Seguridad Nacional de Estados Unidos advirtió que las vulnerabilidades, bautizadas como “php2shell”, permiten la ejecución remota de código en servidores PHP sin necesidad de autenticación previa.
La misma agencia aconsejó mantener los portales afectados fuera de línea hasta haber aplicado el parche correspondiente. “Si una actualización inmediata no fuera viable, se aconseja que las organizaciones desactiven el sistema hasta que el problema pueda resolverse por completo”, apuntó a través de la red X.
