Alerta mundial de ciberseguridad: Advierten sobre fallas críticas en servidores con PHP

La NSA emitió una advertencia global tras identificar dos vulnerabilidades críticas en PHP, un lenguaje usado en millones de páginas web. El organismo instó a todas las organizaciones que utilicen PHP a preparar la instalación de una actualización para corregir ambos fallos. Según la NSA, los problemas podrían abrir una vía directa al sistema de archivos o a la base de datos del servidor, por lo que recomendó desconectar temporalmente los sistemas si no es posible actualizar de inmediato. Wiz explicó que las fallas pueden permitir la ejecución remota de código sin autenticación y, en uno de los casos, la lectura de información sensible contenida en la memoria del servidor. Como respuesta, algunas instituciones europeas desconectaron preventivamente sitios: el BSI en Alemania advirtió del riesgo, Países Bajos hizo lo propio con páginas oficiales, y Japón pidió verificar el uso de PHP. La alerta se suma a recomendaciones de CERT-EU y el Reino Unido.