El Gobierno de Estados Unidos ha iniciado ya un análisis detallado del alcance de las vulnerabilidades críticas detectadas en el ecosistema PHP, un lenguaje esencial para buena parte de la infraestructura de internet. Según ha señalado la Casa Blanca en un comunicado, el objetivo es determinar el posible impacto en los sistemas informáticos y en la infraestructura crítica del país.
Durante la tarde de este miércoles, la división de ciberseguridad de la Agencia de Seguridad Nacional (NSA) ha instado “con efecto inmediato” a todas las organizaciones que dependen de PHP en sus sistemas “que se preparen para una actualización”, ya disponible, destinada a corregir estas dos vulnerabilidades de carácter crítico.
La agencia ha recordado que “PHP se utiliza ampliamente para aplicaciones web. Estas vulnerabilidades a menudo proporcionan una vía directa al sistema de archivos o la base de datos del servidor”. En este sentido, el departamento ha subrayado que “si una actualización inmediata no es factible, se recomienda que las organizaciones desconecten el sistema hasta que pueda mitigarse completamente”.
En paralelo, la primera ministra de Japón, Sanae Takaichi, ha planteado esta desconexión como medida de último recurso en su primera valoración de la crisis, que ha motivado la publicación de una actualización de seguridad de carácter urgente este miércoles y ha llevado a aislar de forma preventiva numerosos sitios y aplicaciones web en todo el mundo.
“Si es difícil aplicar el parche de corrección de inmediato, considere, por ejemplo, detener temporalmente sitios web, etc., como una medida efectiva para reducir riesgos”, ha señalado la mandataria japonesa al referirse a las actuaciones recomendadas.
El Centro Nacional para la Ciberseguridad de Reino Unido también ha respaldado estas pautas y ha anunciado que en las próximas horas continuará “seguir evaluando cualquier tipo de impacto que pueda recaer sobre los sistemas informáticos del país”.
El problema ya se deja notar en Europa: además de los sitios web gubernamentales de Bélgica y Países Bajos, varias páginas oficiales de los gobiernos de Francia y Finlandia permanecen fuera de servicio.
En el caso de Francia, el Ministerio del Interior ha comunicado que ha optado por desconectar provisionalmente los portales de las agencias gubernamentales locales mientras se implementa la actualización de seguridad para PHP. “Como medida de precaución, los sitios web de las prefecturas se han desconectado temporalmente hasta que el desarrollador implemente una actualización de seguridad”, ha indicado el Ministerio en una nota oficial.