Edición Alemania
Edición Australia
Edición Canadá
Edición Corea del Sur
Edición España
Edición Estados Unidos
Edición Francia
Edición India
Edición Italia
Edición Japón
Edición Países Bajos
Edición Reino Unido
Edición TaiwánAD informó el miércoles de que varios sitios web importantes se han desconectado tras las advertencias sobre vulnerabilidades en el muy utilizado lenguaje de programación PHP. En el titular, el diario mencionó también sitios relacionados con DigiD y varios hospitales. Según AD, administraciones locales neerlandesas y blogs que funcionan, entre otros, con WordPress desconectaron por precaución (una parte de) sus sitios web. Según AD y De Telegraaf, Cloudflare detectó los primeros ataques dirigidos contra las vulnerabilidades. AD informó más tarde de que hay una actualización de seguridad disponible, pero de que los problemas aún se prolongarán un tiempo. De Telegraaf escribió que los millones de sitios web que se desconectaron van volviendo poco a poco a estar en línea y que PHP habló de «un fallo estructural».
PHP funciona bajo una gran parte de la web, incluidos muchos sistemas de gestión. Por eso, una vulnerabilidad en el lenguaje afecta a muchos sitios a la vez, y los atacantes pueden buscar de forma automática sitios que aún no tengan la actualización. Los administradores se ven entonces ante la disyuntiva de aplicar el parche rápido o desconectarse temporalmente.
Si ves que el sitio web de un ayuntamiento o de un centro sanitario no está accesible temporalmente, puede tratarse de una medida de precaución. Si gestionas tú mismo un sitio, lo que cuenta es la actualización disponible. Los datos personales solo corren peligro si un sitio ha sido realmente tomado.
Una parte de la información subraya el riesgo: AD cita la advertencia sobre el peligro de que se tome el control de los sitios y Cloudflare ya detectó ataques. Desconectarse es en ese caso un freno de emergencia lógico, aunque afecte a los usuarios normales.
Otra voz se centra en la recuperación y en la causa: De Telegraaf informa de que los sitios vuelven a estar en línea y de que el propio PHP reconoce el «fallo estructural». Eso dirige la atención a la pregunta de cómo un fallo así pudo pasar tanto tiempo inadvertido.
Está confirmado que muchos sitios se desconectaron por precaución, que hay una actualización y que Cloudflare detectó los primeros ataques. No está confirmado cuántos sitios han sido realmente tomados. Hoy conviene vigilar las noticias sobre la recuperación de DigiD y de los sitios de los hospitales, y sobre nuevos ataques.
AD (crónicas en directo sobre la vulnerabilidad de PHP, 21 oct) · De Telegraaf (Cloudflare y el «fallo estructural» de PHP, 21 oct)
Una vulnerabilidad en PHP deja fuera de servicio a millones de sitios web, también DigiD y hospitales
Tras las advertencias sobre un fallo crítico en el lenguaje de programación, muchos sitios se desconectaron el miércoles por precaución; ya hay una actualización, pero la recuperación llevará tiempo.
Varios sitios web importantes se desconectaron el miércoles tras las advertencias sobre vulnerabilidades en el muy utilizado lenguaje de programación PHP, informó AD. El diario escribió en el titular de una crónica en directo que también eran inaccesibles sitios relacionados con DigiD y varios hospitales. Según AD, administraciones locales neerlandesas y blogs que funcionan, entre otros, con WordPress desconectaron por precaución (una parte de) sus sitios web. En otra crónica, AD citó la advertencia de que existe el «peligro de que se tome el control de los sitios». Cloudflare, una empresa de ciberseguridad, ya había detectado, según AD y De Telegraaf, los primeros ataques dirigidos contra las vulnerabilidades de PHP. A lo largo del día AD habló de grandes ciberataques en todo el mundo tras fallos cruciales en el lenguaje de programación. También en otras crónicas en directo de medios neerlandeses se mencionó el impacto en todo el mundo, mientras los administradores esperaban una actualización crucial para el software afectado.
Más tarde, el miércoles, AD informó de que hay una actualización de seguridad disponible para los sitios afectados, pero de que los problemas aún se prolongarán un tiempo. De Telegraaf escribió el miércoles por la noche que los millones de sitios web que se desconectaron por precaución van volviendo poco a poco a estar en línea. Según el diario, el propio PHP hizo autocrítica tras los problemas y habló de «un fallo estructural». De Telegraaf puso esa declaración en el titular de su crónica sobre las consecuencias de la avería para internet. Qué organizaciones desconectaron exactamente sus sitios y cuánto tarda la recuperación en cada uno varía, según las informaciones, de un administrador a otro. No se ha confirmado cuántos sitios web han sido realmente tomados.
La palabra del día
PHPTecnologíaLenguaje de programación muy usado en el que funciona una gran parte de los sitios web.