Alerta mundial por dos fallas críticas en PHP obliga a desconectar sitios web de gobiernos y empresas

Resumen

• La NSA de Estados Unidos instó a las organizaciones que usan PHP a prepararse para instalar una actualización que corrige dos vulnerabilidades críticas, y recomendó desconectar los sistemas si no pueden actualizarse de inmediato.
• Según la firma Wiz, las fallas podrían permitir ejecutar código de forma remota sin autenticación y, en uno de los casos, leer información sensible en la memoria de los servidores.
• Según W3Techs citado por Reuters, PHP está presente en alrededor del 70% de los sitios cuyo lenguaje puede identificarse; WordPress, Drupal, Joomla y Magento dependen de él.
• Países Bajos y Finlandia desconectaron temporalmente servicios públicos, y Francia, Dinamarca y Alemania reportaron medidas similares o alertas, según distintos medios.
• Incibe, en España, clasificó el aviso con importancia crítica y una puntuación de severidad de 9,2 sobre 10, y advirtió que atacantes remotos no autenticados podrían tomar el control de un servidor.
• Expertos citados por Reuters anticipan una ola de intrusiones porque las correcciones son públicas y la IA puede hacer ingeniería inversa del fallo con poco esfuerzo.