By 
DOBLE LLAVE – Varios países lanzaron una alerta ante las vulnerabilidades que se detectaron en un lenguaje de programación (el PHP) muy utilizado para crear páginas web y aplicaciones y que pueden acarrear importantes riesgos para esos servidores.
Entre los países que ya lanzaron esas alertas están Estados Unidos, España, Alemania, Países Bajos o el Reino Unido, que advirtieron de que todas las organizaciones que utilicen ese lenguaje en sus sistemas deben prepararse para instalar una actualización que corrija las dos vulnerabilidades «críticas» que se detectaron.
La Agencia de Seguridad Nacional de Estados Unidos (NSA) advirtió este miércoles de que esos fallos pueden proporcionar una vía directa al sistema de archivos o a la base de datos del servidor, por lo que recomendó desconectar temporalmente los sistemas si no es posible actualizarlos de inmediato.
En España, el Instituto Nacional de Ciberseguridad (Incibe) emitió una alerta calificando el aviso en su nivel máximo (‘importancia crítica’), y avisó de que atacantes remotos no autenticados podrían ejecutar códigos y tomar el control de un servidor web sin tener los privilegios para ello. Las vulnerabilidades detectadas están clasificadas con una puntuación de severidad de 9,2 sobre 10.
‘PHP’ es un lenguaje de programación que se utiliza principalmente para crear páginas web dinámicas y aplicaciones interactivas en internet. Entre las soluciones, las agencias de seguridad apuntaron a aplicar de inmediato las versiones corregidas que ya están disponibles.
El Incibe español advirtió de que la actualización es la única solución completa, y alertó de que si no se puede actualizar un sistema expuesto a internet, se debe aislar de las redes públicas hasta que se consiga aplicar la versión corregida. Las fallas diagnosticadas se refieren a la gestión de memoria y al manejo incorrecto de información interna entre peticiones.
De interés: Exinvestigador de OpenAI alerta del riesgo de «perder el control» de la IA
Con información de EFE Servicios
Fuente de imagen referencial: Magnific/Banco con imágenes gratuitas
¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram
Comments