Alerta global por fallos de seguridad en PHP: gobiernos e instituciones instan a desconectar portales
Agencias y gobiernos instaron a desconectar temporalmente portales ante vulnerabilidades en PHP detectadas por IA; Finlandia, Países Bajos y Wikimedia tomaron medidas preventivas mientras IA ayuda a identificar los fallos.
Las autoridades de ciberseguridad a nivel internacional y diversos gobiernos instaron a organizaciones con presencia en la red a evaluar la posibilidad de desconectar temporalmente sus portales ante dos fallos críticos en PHP, un lenguaje que sustenta gran parte de la web. Los hallazgos fueron realizados con inteligencia artificial por Wiz y OpenAI, lo que subraya la magnitud del riesgo para infraestructuras online.
En la región, Finlandia cerró temporalmente los servicios web públicos del gobierno, mientras la agencia de ciberseguridad de los Países Bajos anunció que desconectaría su propio sitio ante las vulnerabilidades. También Wikimedia declaró que está abordando las fallas y desactivó otros sistemas como medida de precaución para aplicar parches de seguridad.
En Estados Unidos, la Agencia de Seguridad Nacional emitió un consejo similar sobre X (la red social) para que las organizaciones desconectaran sus sistemas si no podían actualizarlos con la solución recomendada. La Casa Blanca afirmó que las agencias federales trabajan de forma coordinada con laboratorios de inteligencia artificial para acelerar la solución del problema.
La primera ministra de Japón, Sanae Takaichi, instó a la población a verificar si sus sitios web públicos funcionaban con PHP, una señal de que la amenaza trasciende fronteras y sectores. Por su parte, la Fundación Wikimedia comunicó que ha desactivado otros sistemas como medida de precaución hasta que puedan instalar las correcciones necesarias.
El fenómeno afectó también a servicios locales fuera de Europa: el sitio del ayuntamiento de Edimburgo quedó inaccesible y la BBC indicó que varios de sus programas, entre ellos Doctor Who y The Traitors, estuvieron fuera de línea sin que haya confirmado vínculo con PHP. En paralelo, DeviantArt y otros sitios señalaron estado de mantenimiento temporal sin detallar motivos.
Se estima que aproximadamente el 70% de Internet podría estar afectado por estos fallos, según las estimaciones citadas por Wiz y difundidas en distintos comunicados. OpenAI señaló que sus modelos de IA fueron cruciales para identificar exploits funcionales en múltiples aplicaciones en cuestión de horas, y que estas vulnerabilidades habrían pasado desapercibidas durante más de una década.
En Países Bajos, el Instituto Nacional de Salud Pública y Medio Ambiente retiró su página web, y la Tweede Kamer —la cámara baja del parlamento— también quedó inaccesible. El Centro Nacional de Ciberseguridad (NCSC) del Reino Unido, junto con autoridades de la UE y Australia, instó a aplicar las correcciones a quienes siguen utilizando PHP para mitigar el riesgo.
