EE. UU. alerta de fallos críticos de seguridad en PHP, un código usado en millones de webs

por Agencia EFE

La NSA alertó sobre dos vulnerabilidades críticas en PHP que afectan a millones de sitios web. Se recomienda actualizar sistemas y desconectar servidores vulnerables.

La Agencia de Seguridad Nacional de Estados Unidos (NSA, por sus siglas en inglés) advirtió este miércoles de dos vulnerabilidades críticas en PHP, un lenguaje de programación utilizado en millones de páginas web en el mundo, y alertó del riesgo que suponen para los servidores afectados.

“Todas las organizaciones que utilicen PHP en sus sistemas deben prepararse para instalar una actualización que corrija dos vulnerabilidades críticas”, señaló la NSA en un comunicado.

La agencia advirtió que estos fallos pueden proporcionar una vía directa al sistema de archivos o a la base de datos del servidor y recomendó desconectar temporalmente los sistemas si no es posible actualizarlos de inmediato.

Riesgos y reacciones

Según la empresa de ciberseguridad Wiz, las vulnerabilidades pueden permitir que un atacante ejecute código de forma remota sin autenticarse previamente y, en uno de los casos, lea información sensible almacenada en la memoria de los servidores.

La alerta ha llevado a algunas instituciones europeas a desconectar preventivamente sus páginas web.

En Alemania, la Oficina Federal de Seguridad en las Tecnologías de la Información (BSI) advirtió que las vulnerabilidades suponen una amenaza para aplicaciones web de todo el mundo.

También, en Países Bajos el Gobierno desconectó temporalmente varias páginas oficiales como medida preventiva.

Por su parte, Japón pidió a los operadores de páginas web que comprobaran si utilizaban PHP y se prepararan para instalar las actualizaciones lo antes posible.

La advertencia estadounidense se suma a las emitidas por el equipo de respuesta a incidentes informáticos de las instituciones de la Unión Europea (CERT-EU) y por organismos nacionales como el Centro Nacional de Ciberseguridad del Reino Unido, que aconsejaron igualmente identificar los sistemas vulnerables e instalar las actualizaciones.

Siguenos en

RPP TV

En Vivo

Estados Unidos ejecutó a un veterano de la guerra de Vietnam que asesinó a un policía en Florida

Trump anuncia que aportará 400 millones de dólares para la campaña de los republicanos

Donald Trump vuelve a instar a Volodímir Zelenski a cerrar un acuerdo de paz con Vladímir Putin: "Él puede hacerlo"

JD Vance dice que si se presenta a la presidencia de EE.UU., cree que Trump lo respaldaría

EE.UU. alega que extrabajador de OpenAI detenido por grabar con dispositivo oculto contactaba con la realeza saudí

Lo más leído

Economía

Banco Central de Reserva completa su directorio: Senado elige a Oswaldo Molina, José Ricardo Stok y Juan José Marthans

Descentralizado

Baja sensible en Matute: Alianza Lima publicó el parte médico de Esteban Pavez

Europa

Francia: Prefectura de la Policía prohíbe nueva protesta de estudiantes programada para el jueves en París

Actualidad

Donald Trump sobre la guerra en Ucrania: "Creo que nos estamos acercando a una solución"

Copa Sudamericana

Hoy, Montevideo City vs Atlético Mineiro: sigue la vuelta de semifinales por la Copa Sudamericana 2026