Internet afronta este miércoles 21 de octubre una jornada especialmente delicada. Dos graves fallos de seguridad detectados en una tecnología utilizada por millones de páginas web han puesto en alerta a los expertos en ciberseguridad de todo el mundo, tal y como hemos publicado en RedesZone. La amenaza es lo suficientemente importante como para que algunos organismos oficiales estén recomendando desconectar temporalmente determinados servicios si no pueden protegerse a tiempo. Y lo más preocupante es que los ciberdelincuentes ya estarían intentando aprovechar la situación.
La hora clave serán las 16:00, hora peninsular española. Ese es el momento previsto para publicar una actualización de seguridad que busca solucionar dos vulnerabilidades calificadas con una gravedad de 9,2 sobre 10. El problema afecta a PHP, una tecnología que funciona detrás de innumerables páginas web, incluidas las que utilizan WordPress, el sistema con el que se construye más del 40 % de los sitios de internet. Si los responsables de los servidores no actúan con rapidez, algunas webs podrían quedar expuestas a ataques informáticos y, a consecuencia de ello, quedar inhabilitadas o incluso extraer datos de ellas.
Podría provocar cierres temporales La alerta ha sido recogida por PHP.net, junto con medios especializados de todo el mundo, como The Verge, que advierte de las posibles consecuencias de estos fallos de seguridad. Según explica, las vulnerabilidades permitirían a un atacante ejecutar instrucciones maliciosas en determinados servidores, lo que podría facilitar el robo de información, modificar páginas web o incluso cortar sus servicios. Para entenderlo de forma sencilla, el problema no está en los teléfonos móviles ni en los ordenadores de los usuarios, sino en una tecnología que utilizan muchas páginas para funcionar correctamente. Los investigadores calculan que más de 1,3 millones de servidores conectados a Internet podrían estar afectados, aunque todavía falta conocer el alcance exacto de las vulnerabilidades.
La preocupación ha llegado hasta organismos oficiales de ciberseguridad. Tanto el equipo de respuesta a emergencias informáticas de la Unión Europea como el Centro Nacional de Ciberseguridad del Reino Unido han recomendado tomar medidas preventivas. Entre ellas figura una especialmente llamativa: desconectar temporalmente de Internet los servicios que no puedan actualizarse inmediatamente. De hecho, algunos responsables de plataformas ya han comenzado a actuar.
GrapheneOS, un proyecto especializado en sistemas operativos móviles centrados en la privacidad, ha decidido cerrar temporalmente su foro de usuarios para evitar posibles ataques. En desarrollo…
