Alerta mundial ante las vulnerabilidades en PHP que ponen en grave riesgo los servidores web

Agencias de varios países lanzaron alertas por dos vulnerabilidades “críticas” en PHP, el lenguaje usado ampliamente para construir páginas web y aplicaciones. Estados Unidos, España, Alemania, Países Bajos y Reino Unido, entre otros, coincidieron en que organizaciones que usen PHP deben aplicar de inmediato las actualizaciones correctivas ya disponibles. La NSA advirtió de que los fallos podrían abrir una vía directa hacia el sistema de archivos o la base de datos del servidor, por lo que recomendó desconectar temporalmente los equipos si no es posible actualizar rápido. En España, el Incibe calificó la severidad con 9.2/10, advirtiendo que atacantes remotos no autenticados podrían ejecutar código y tomar el control. El Incibe también señaló que, si el sistema expuesto a internet no puede parchearse, debe aislarse hasta corregirlo. Según el aviso, los problemas se relacionan con la gestión de memoria y con el uso indebido de información interna entre peticiones.