Las fallas de seguridad en PHP que pusieron en alerta a los usuarios de internet, ¿está en riesgo su información?
Dos vulnerabilidades en PHP llevaron a varios países a desconectar páginas web como medida preventiva. El fallo podría permitir el robo de información y el control de servidores.
Tras fallas en seguridad de PHP ¿Qué tan segura está la información de los usuarios? Foto: tomada de redes sociales
En las últimas horas varias páginas web de entidades públicas, empresas y organizaciones internacionales dejaron de estar disponibles, no se trató de una caída general de internet, sino de una medida preventiva ante el hallazgo de dos fallas de seguridad en PHP, un lenguaje de programación que está detrás de cerca del 70 % de los sitios web del mundo.
La alerta puso en marcha a equipos de ciberseguridad y autoridades de distintos países. La preocupación es que, si los sistemas afectados no se actualizan, un atacante podría aprovechar las vulnerabilidades para acceder a servidores, robar información confidencial o instalar programas maliciosos.
PHP: la tecnología que está detrás de millones de páginas en internet
Aunque muchas personas nunca han escuchado hablar de PHP, es probable que lo utilicen a diario sin saberlo. Este lenguaje permite que los sitios web procesen información y la presenten al visitante. También es utilizado por WordPress, una herramienta con la que se administran millones de páginas y blogs.
El problema está en dos vulnerabilidades que, según la información publicada en medios especializados, llevaban años sin ser detectadas. Investigadores de ciberseguridad las encontraron con ayuda de herramientas de inteligencia artificial.
Las consecuencias ya se sintieron en otros países. En Países Bajos se desconectaron portales gubernamentales y servicios de identificación digital. Alemania también tomó medidas preventivas y Wikimedia, la organización detrás de Wikipedia, desactivó algunos de sus sistemas. Estas decisiones buscaban reducir el riesgo mientras se corregían las fallas; no significan, por sí solas, que esas plataformas hayan sufrido ataques o que se hayan robado datos.
¿Qué puede pasar en Colombia?
La alerta también importa para Colombia. El uso extendido de PHP significa que las páginas del país que funcionen con versiones vulnerables podrían quedar expuestas si sus administradores no instalan las actualizaciones de seguridad.
El riesgo podría involucrar sitios de entidades públicas, empresas, medios de comunicación y otras organizaciones que dependan de esta tecnología. Sin embargo, hay una diferencia importante: hasta este jueves 22 de octubre no había información confirmada que permitiera afirmar que páginas colombianas hubieran sido comprometidas por estas fallas.
Para determinar el alcance en el país se necesita establecer qué sistemas utilizan las versiones afectadas y cuáles ya fueron actualizados. La alerta internacional, por sí sola, no demuestra que una entidad colombiana haya sido atacada.
Los desarrolladores de PHP publicaron mejoras el miércoles y las autoridades de varios países recomendaron instalarlas cuanto antes. Si una organización no puede proteger de inmediato un servicio expuesto, debe evaluar medidas temporales, incluida su desconexión, para reducir el riesgo.
¿Cómo pueden protegerse los usuarios?
La tarea principal está en manos de quienes administran las páginas web: deben revisar sus sistemas, aplicar las actualizaciones y comprobar que no hayan quedado accesos indebidos. Para los ciudadanos, la recomendación es estar atentos a los mensajes que reciben y desconfiar de solicitudes inesperadas de contraseñas, datos personales o dinero.
Los expertos advierten que este tipo de alertas también puede ser aprovechado para lanzar campañas de suplantación. Por eso, conviene verificar cualquier mensaje directamente con la entidad que supuestamente lo envía y evitar abrir enlaces sospechosos.
Por ahora, no hay motivos para concluir que todos los usuarios estén en peligro o que internet haya dejado de funcionar de manera segura. Lo que sí deja en evidencia esta alerta es la importancia de mantener actualizados los sistemas que usamos a diario.
En Colombia, el siguiente paso es verificar qué plataformas podrían estar expuestas y qué medidas han tomado sus responsables para proteger la información de los ciudadanos.