Si tienes una página de internet o una tienda en línea para tu negocio, pon atención a esta alerta global. Recientemente se detectaron dos vulnerabilidades críticas en PHP, el lenguaje de programación que hace funcionar a cerca del 70 % de los sitios web en el mundo, incluyendo la mayoría de los creados con WordPress.
¿Qué pasó?
Investigadores de seguridad apoyados en modelos de inteligencia artificial descubrieron dos fallos severos que han estado presentes durante décadas. Estas vulnerabilidades obtuvieron una calificación de gravedad de 9.2 sobre 10, lo que significa que personas malintencionadas pueden ejecutar comandos y tomar el control total de un servidor a distancia, sin requerir contraseñas ni permisos previos.
La PHP Foundation ya liberó cuatro parches para corregir el problema. Sin embargo, agencias de ciberseguridad internacionales y proveedores de infraestructura advirtieron que ya comenzaron los primeros intentos de ataque. Debido a esto, organismos gubernamentales en Europa e incluso plataformas como Wikipedia optaron por desconectar temporalmente varios sistemas como medida preventiva mientras aplican las soluciones técnicas.
¿Por qué importa?
En México y el resto del mundo, una enorme cantidad de pequeñas y medianas empresas operan sus tiendas, catálogos y sitios corporativos sobre plataformas que dependen por completo de PHP. El gran desafío es que muchos negocios utilizan hospedaje web compartido y no cuentan con personal de sistemas especializado, por lo que desconocen qué versión de software corre en su servidor.
Especialistas en seguridad advierten que las actualizaciones automáticas convencionales de tu sitio no corrigen esta vulnerabilidad, ya que la reparación debe implementarse directamente a nivel servidor. Si el servidor no se actualiza, existe el riesgo de sufrir robo de datos, manipulación de páginas o la pérdida total del control del sitio. Por ello, la recomendación inmediata es contactar a tu proveedor de hospedaje o encargado de sistemas para confirmar que ya aplicaron el parche correspondiente.
¿Tú qué opinas?
¿Sabes qué versión de PHP utiliza el servidor donde opera tu sitio web? ¿Tu proveedor de hosting te suele notificar cuando aplica este tipo de mejoras de seguridad?
Fuente: El País Tecnología — Dos vulnerabilidades críticas detectadas con IA provocan fallos múltiples en miles de páginas web
Resumen elaborado con ayuda de inteligencia artificial y revisado por el equipo de Idoo antes de publicarse.
