Este miércoles se lanzó una alerta mundial de seguridad ya que se detectaron unos grandes fallos en el lenguaje de programación PHP, una tecnología que sostiene una gran parte del internet. Esta es usada de manera internacional para crear sitios web, desde principios de los 2000. Los errores fueron detectados por medio de inteligencia artificial, y son considerados como los más graves jamás identificados por la IA, de acuerdo con Wiz, una empresa de ciberseguridad.Por su parte, OpenAI describió el descubrimiento como “uno de los problemas de seguridad cibernética más importantes de la actualidad”. Sin embargo, el CEO de la empresa Infrawatch reportó que, a pesar de que ya pasaron más de 24 horas desde el comunicado de alerta, solamente un 4.40% de los servicios que utilizan PHP han sido corregidos.Muchas personas desconocen qué es, pero es muy probable que convivan con este procesador de datos, pero seguramente lo utilizan diariamente.PHP es el acrónimo para Hypertext Preprocessor (Preprocesador de Hypertext, por sus siglas en inglés), que es base de un sinfín de plataformas, tales como Wikipedia, WordPress, entre otras.Para ejemplificar, al visitar el sitio de Wikipedia, el PHP es el código encargado de juntar toda la información necesaria para finalmente presentarla de forma que se pueda leer en el sitio.No obstante, se detectó una vulnerabilidad que facilitaba a ciberatacantes a tomar control de los servidores afectados, aún sin tener que cumplir con autenticaciones o robar datos.El investigador de la empresa de ciberseguridad Calificó, Ryan Austin, fue uno de los que descubrieron este error y dijo que es "como un error gramatical en la estructura de una oración", pero que "en lugar de resultar algo absurdo, lo que provoca es que alguien entre en tu casa".Lo realmente alarmante es que ciberatacantes y piratas informáticos podrían aprovechar estos fallos para recopilar datos privados de los sitios web, algo que sería desastroso.Este miércoles se actualizaron los desarrolladores de PHP, para poder corregir estas vulnerabilidades que ya estaban en el software desde hace años.Además, autoridades y organismos alrededor del mundo han advertido a operadores de páginas de internet para instarlos a proteger sus plataformas.De acuerdo con recomendaciones de la Agencia de Seguridad Nacional de Estados Unidos (NSA por sus siglas en inglés), lo mejor es que todos los desarrolladores usuarios de PHP desconecten sus sistemas, si es que no pueden parchar los sitios inmediatamente. Asimismo, la falla podría ser una vía directa para que la base de datos del sistema sea explotada."Si resulta difícil aplicar la corrección con prontitud, la suspensión temporal de sitios web y medidas similares pueden considerarse una forma eficaz de reducir el riesgo", declaró Sanae Takaichi, primera ministra de Japón.Mantente al día con las noticias, únete a nuestro canal de WhatsApp https://www.whatsapp.com/channel/0029VaAf9Pu9hXF1EJ561i03AL
