Por qué los sitios web se cayeron esta semana: la alerta de seguridad de PHP
El miércoles, sitios web de todo el mundo comenzaron a dejar de funcionar. Finlandia suspendió temporalmente los servicios web públicos de su gobierno, la agencia de ciberseguridad de los Países Bajos retiró su propio sitio web y algunas personas no pudieron acceder a partes de Wikipedia.
Muchos de estos sitios fueron desactivados a propósito, como medida de precaución ante una grave falla de seguridad.
¿Qué pasó?
La mayoría de los sitios web dependen de una tecnología entre bastidores llamada PHP para construir las páginas que ves. Piensa en ella como el personal de cocina de un restaurante: nunca lo ves, pero preparan cada comida. PHP impulsa herramientas populares como WordPress.
Investigadores encontraron dos fallos críticos en PHP. En términos sencillos, estos fallos podrían permitir que un desconocido en cualquier parte del mundo tomara el control del equipo de un sitio web sin necesidad de contraseña. A partir de ahí, un atacante podría acceder a archivos e información de usuarios, o dejar el sitio fuera de línea.
¿Qué tamaño tiene?
- La empresa de seguridad Wiz estima que "alrededor del 70%" de internet está afectado. La BBC no pudo confirmar esta cifra.
- Los defectos pasaron desapercibidos durante más de diez años
- El Reino Unido, EE. UU., la UE, Australia y Japón han emitido todos advertencias.
Los fallos se encontraron con la ayuda de la inteligencia artificial, en tan solo unas pocas semanas.
¿Hay alguna solución?
Sí. El equipo de PHP publicó una solución el 21 de octubre. El Centro Nacional de Ciberseguridad del Reino Unido aconseja a las organizaciones actualizar de inmediato o desconectar sus sitios hasta poder hacerlo. Por eso tantos sitios web quedaron fuera de servicio.
¿Qué debes hacer?
Si usas sitios web:
- No necesitas instalar nada. El problema está en los servidores de los sitios web, no en tu teléfono o computadora.
- Si un sitio está caído, tenga paciencia. Probablemente se esté solucionando.
- Cuidado con las estafas. No hagas clic en los enlaces de mensajes que digan "su cuenta ha sido afectada". Escribe tú mismo la dirección del sitio web.
¿Qué hay de PUT-IT-ON?
PUT-IT-ON también utiliza PHP en segundo plano. Nuestro equipo ya ha actualizado a la versión corregida, así que no necesita hacer nada. Puede seguir usando PUT-IT-ON con normalidad.
La conclusión principal
Este es un problema grave, pero ya existe una solución y la gente está actuando rápidamente. La mayoría de las interrupciones que estás viendo son sitios web haciendo lo correcto.
Fuentes
- NCSC
- BBC News
