Si esta semana intentaste entrar en la web de tu ayuntamiento, de un hospital o de tu partido político favorito y no cargaba, no era cosa tuya. Un fallo escondido durante años en PHP, el lenguaje con el que funciona buena parte de internet, ha obligado a apagar páginas de gobiernos en media Europa.
Un fallo que llevaba más de diez años escondido
PHP es un lenguaje de programación que sirve para montar webs: cuando abres una página, un servidor con PHP junta el contenido y te lo manda al navegador. Según W3Techs, lo usa más o menos el 75 % de las webs cuyo lenguaje se puede identificar. Es gratuito y lo mantienen voluntarios.
Dos empresas de seguridad, Calif y Wiz, dicen que encontraron los fallos con ayuda de inteligencia artificial. Calif los detectó el 1 de agosto con un modelo de lenguaje y lleva desde entonces trabajando en la solución. Wiz, que pertenece a Alphabet, explicó que los fallos llevaban más de una década en el código y que a una persona le habría costado muchísimo aprovecharlos.
Antes de seguir: llévate las herramientas y prompts listos para usar, GRATIS. Probados uno a uno y ordenadas por la tarea que quieres resolver: vídeo, imagen, voz, escribir, automatizar tu negocio, clientes, web. Es gratis y la lista crece cada semana.
Entras también en el boletín semanal de La Prensa IA. Te das de baja cuando quieras, con una palabra.
Gobiernos, hospitales y la Wikipedia, a oscuras
El miércoles 21 de octubre, los responsables de PHP publicaron arreglos urgentes y pidieron a todo el mundo actualizar ya. Mientras tanto, muchos prefirieron apagar antes que arriesgarse. El propio centro de ciberseguridad de los Países Bajos se desconectó, igual que el Puerto de Róterdam, el portal Overheid.nl, la federación de fútbol KNVB, las webs de los cinco mayores partidos del país y varios hospitales.
En Finlandia, el proveedor estatal Valtori retiró servicios públicos de red por precaución. El Ministerio del Interior de Francia puso todas sus webs en mantenimiento preventivo. Wikipedia desconectó algunos sistemas hasta poder repararlos, y el Internet Archive estuvo caído un rato.
La carrera entre quien arregla y quien ataca
El problema es que el arreglo, una vez publicado, también sirve de pista para los atacantes. Costin Raiu, cofundador de la firma TLP:Black, habla de una «carrera por explotar» el fallo. Según los datos de Censys, de 2,6 millones de servidores analizados, unos 1,5 millones usan una versión de PHP para la que no hay arreglo.
Amazon contó que su equipo de seguridad detectó un intento de ataque contra un sistema trampa el 17 de octubre, cuatro días antes del anuncio público. La empresa dice que los fallos ya se están explotando «de forma generalizada».
Ojo: Amazon aclara que todavía no sabe si esos intentos habrían funcionado contra webs reales, y tampoco se sabe cómo se enteró el atacante de los fallos cuando aún eran secretos. Automattic, la empresa detrás de WordPress.com, asegura que sus servicios alojados y Tumblr no se ven afectados.
Qué implica para ti
Si tienes una web propia, un blog o una tienda online, comprueba si usa PHP. Es muy probable, porque WordPress, Drupal, Joomla y Magento lo llevan por dentro. El primer ministro de Japón, Sanae Takaichi, pidió precisamente eso: revisar si tu web usa PHP y prepararte para aplicar el arreglo.
Los más expuestos, según la información publicada, son los sitios pequeños de particulares u organizaciones con pocos medios técnicos, sobre todo los que están en alojamiento compartido, donde no controlas el servidor. Si es tu caso, pregunta a tu proveedor si ya ha actualizado PHP.
Como usuario, no tienes que hacer nada especial, pero no te extrañe encontrar algunas páginas caídas o en mantenimiento en los próximos días. Si ves una web oficial apagada, es una medida de precaución.
Imagen ilustrativa generada con inteligencia artificial.
Más sobre esto en LaPrensaIA
- Claude Code borró 48.218 archivos en 103 segundos en Windows: qué falló y cómo evitarlo
- Meta AI bug: 20.225 cuentas de Instagram comprometidas por fallo en chatbot
Fuente original: Reuters
Esta pieza la ha redactado Iberia, el sistema de inteligencia artificial de LaPrensaIA, a partir de las fuentes citadas. Fermín Sánchez ha decidido publicarla y responde de ella. Cómo trabajamos.
Contenido elaborado con la asistencia tecnológica de IBERIA y supervisión editorial. Fermín Sánchez es el responsable editorial de LaPrensaIA, diario de divulgación sobre inteligencia artificial. Cubrimos la actualidad de la IA con criterio propio —tecnología, empresas y sociedad— de forma clara para el público no técnico.
