Empresas y gobiernos de todo el mundo aceleraron este jueves la instalación de parches de seguridad para corregir vulnerabilidades críticas en PHP, un lenguaje de programación ampliamente utilizado, luego de que Cloudflare reportara millones de intentos de explotación tras hacerse públicos los fallos.
El miércoles, gobiernos y compañías de distintos países suspendieron temporalmente páginas web y servicios digitales como medida preventiva. Las interrupciones afectaron plataformas bancarias, aéreas, ferroviarias, fiscales y gubernamentales, desde Japón hasta Finlandia.
Los desarrolladores de PHP publicaron parches de emergencia para corregir vulnerabilidades que habían permanecido ocultas durante años y que fueron descubiertas mediante inteligencia artificial. También recomendaron actualizar los sistemas de inmediato.
“Los detalles de estos fallos se hicieron públicos antes de que las correcciones estuvieran listas, y desde entonces se han notificado ataques”, señaló Madeline Lawrence, cofundadora de la firma de ciberseguridad Aikido Security.
Matthew Prince, director ejecutivo de Cloudflare, informó que su compañía detectó miles de intentos de explotación durante las 10 horas previas al anuncio público. Después de la divulgación, los ataques aumentaron a decenas de miles en 45 minutos, cientos de miles en dos horas y, posteriormente, millones.
El director ejecutivo de Microsoft, Satya Nadella, afirmó que el episodio evidencia la importancia de desarrollar sistemas digitales que puedan mantenerse seguros.
Servicios suspendidos en varios países
En Japón, empresas como Nomura, Mitsubishi UFJ Financial Group, ANA y East Japan Railway suspendieron temporalmente algunos servicios en línea. También limitaron o retiraron plataformas digitales el Ministerio de Finanzas, la Agencia Meteorológica y la Agencia Nacional de Impuestos.
En Francia, Orange restringió el acceso a determinados sitios web y aplicaciones, mientras que Tencent Cloud, en China, pidió a sus clientes actualizar PHP.
En Finlandia, el proveedor estatal Valtori comenzó a restablecer gradualmente los servicios gubernamentales bloqueados de manera preventiva. Su director general, Hannu Naumanen, advirtió que la recuperación podría tardar días o semanas debido a las pruebas de seguridad necesarias.
Valtori aclaró que no tenía constancia de que las vulnerabilidades hubieran sido explotadas activamente en sus sistemas.
China ordenó inspecciones de seguridad y recomendó instalar las versiones seguras de PHP, mientras que Corea del Sur elevó su nivel de alerta de ciberseguridad en el sector privado y activó medidas de emergencia.