Falla crítica en PHP amenaza la seguridad de gran parte de internet

Una falla grave en el lenguaje de programación PHP pone en riesgo a una vasta porción de la red global. El problema permite que atacantes ejecuten códigos maliciosos, alteren contenidos de páginas o extraigan información privada almacenada en bases de datos.

Los desarrolladores del lenguaje liberaron correcciones urgentes tras el descubrimiento de dos puntos críticos de vulnerabilidad. PHP funciona en los servidores que alojan desde portales gubernamentales hasta tiendas virtuales y blogs personales. La falla existe desde hace más de una década en el código fuente.

Especialistas en ciberseguridad apuntan que los errores ocurren en la forma en que el sistema procesa fallos fatales, como el agotamiento de memoria. Los ataques exitosos pueden resultar en la lectura de contraseñas y credenciales almacenadas en la memoria de los servidores. La gravedad de los problemas fue clasificada con 9.2 de un total de 10.

Las vulnerabilidades fueron identificadas con el apoyo de inteligencia artificial por empresas del sector. Detalles sobre los problemas se filtraron en internet antes de la disponibilidad de las correcciones oficiales. Los equipos de seguridad ya detectaron intentos de explotación de las brechas por parte de agentes maliciosos.

El uso de una tecnología de base tan difundida amplía el alcance del riesgo para diversos dispositivos conectados. Se recomienda la urgencia en la actualización de los sistemas para evitar la exposición de datos sensibles y la interrupción de servicios digitales críticos.