Imagen: Storyblocks
La Agencia de Seguridad Nacional de Estados Unidos (NSA) advirtió este miércoles sobre dos vulnerabilidades críticas en PHP, un lenguaje de programación utilizado en millones de páginas web, y pidió a las organizaciones actualizar sus sistemas para evitar posibles ataques informáticos.
En un comunicado, la agencia señaló que los fallos podrían facilitar el acceso a archivos o bases de datos de servidores afectados. También recomendó desconectar temporalmente los sistemas vulnerables cuando no sea posible instalar de inmediato las actualizaciones de seguridad.
Riesgo de ataques informáticos
Según la empresa de ciberseguridad Wiz, las vulnerabilidades permitirían ejecutar código de forma remota sin autenticación previa. Además, uno de los fallos podría facilitar la lectura de información sensible almacenada en la memoria de los servidores.
La alerta provocó medidas preventivas en distintos países. En Alemania, la Oficina Federal de Seguridad en las Tecnologías de la Información advirtió sobre los riesgos para aplicaciones web, mientras que Países Bajos desconectó temporalmente varias páginas oficiales.
Países refuerzan medidas de protección
Japón pidió a los operadores web verificar si utilizan PHP y prepararse para instalar las actualizaciones correspondientes.
La advertencia también coincide con recomendaciones del equipo de respuesta a incidentes informáticos de las instituciones de la Unión Europea (CERT-EU) y del Centro Nacional de Ciberseguridad del Reino Unido.
Las autoridades instaron a identificar los sistemas vulnerables y aplicar los parches de seguridad cuanto antes para reducir el riesgo de intrusiones y exposición de datos.
EFE
