Cientos de sitios web de todo el mundo, incluidas páginas gubernamentales, fueron desconectados recientemente en medio del pánico por el ataque al PHP. Un apagón mundial que sólo la IA había visto venir.
Pero vamos por partes. ¿Qué es PHP? ¿Por qué debería importarnos. Te contamos todo lo que necesitas saber.
¿Qué es PHP?
El famoso PHP es un lenguaje de programación nacido en la década de los 90 que funciona como motor de sitios web de tooodo internet. Es gratis y de código abierto, mantenido por varios voluntarios y supervisado por la PHP Foundation.
Las siglas se refieren a “Personal Home Page” inglés para decir página web personal. ¿Y cómo funciona? Se encarga de montar el contenido del sitio web que se visita y envía todo listo para la página de navegación del usuario.
Lo más crítico de la situación es que el PHP está detrás del 70% de todos los sitios web con lenguaje de programación identificable, de acuerdo con Reuters.
PHP también permite que funcionen sitios como WordPress, el software que soporta a cerca del 40% de todos los sitios web del mundo. Por ejemplo, blogs, páginas de empresas, tiendas, páginas gubernamentales y sitios de noticias como este.
El verdadero riesgo de las fallas en PHP
¿Qué tan graves son las fallas detectadas en PHP?El sistema de puntuación estándar de la industria los califica con un 9,2 sobre 10 en la escala de gravedad CVSS v4.0.
¿La razón? Un solo fallo en este lenguaje de programación deja vulnerable a millones de servidores de todo el mundo al mismo tiempo. Eso se traduce a datos robados, sitios desconfigurados y hasta pone en riesgo la estabilidad/existencia futura del propio PHP.
Es por eso que el CERT-EU, el equipo de ciberseguridad de la Unión Europea, recomendó desconectar los sitios web afectados, ya que las actualizaciones automáticas no aplicarán para los sitios alojados en WordPress.
Por su parte, la Agencia de Seguridad de Estados Unidos dijo que estas vulnerabilidades son excesivamente peligrosas porque otorgan una línea directa a la base de datos de los servidores gubernamentales y sus archivos a cualquier hacker.
En respuesta los desarrolladores de PHP Foundation lanzaron cuatro parches para solucionar las fallas y encomendaron a los usuarios actualizar inmediatamente sus sistemas.
Fuente: Sopitas.
