TOKIO/PEKÍN/ÁMSTERDAM — Empresas y gobiernos de todo el mundo se apresuraron el jueves a corregir vulnerabilidades críticas en PHP, el lenguaje de programación de décadas de antigüedad que sustenta gran parte de internet, después de que los proveedores de nube reportaran un aumento en los intentos de hackeo tras la divulgación pública de las fallas.

La respuesta de emergencia comenzó después de que gobiernos de Europa y otras regiones desconectaran sitios web como precaución el miércoles, mientras los operadores web se apresuraban a proteger los sistemas que ejecutan el software de amplio uso.

Los cierres de servicios bancarios, aerolíneas, ferrocarriles, fiscales y gubernamentales desde Tokio hasta Helsinki marcaron una de las pruebas más dramáticas de las herramientas que mantienen la web en funcionamiento, exponiendo cuán profundamente dependen gobiernos y empresas de un código que pocas personas comprenden por completo.

"No he visto algo así en mucho, mucho tiempo", dijo el director ejecutivo de Microsoft, Satya Nadella, en un evento en Alemania el jueves, y añadió que el incidente subrayó la importancia de construir software que pueda mantenerse de forma segura a medida que los sistemas se vuelven más complejos. "Fue un largo día y una larga noche, lo sé, para todo el personal de TI y seguridad".

PHP: clave en los cimientos de internet

Los desarrolladores de PHP —un lenguaje de computación a la par de HTML y Python— publicaron el miércoles correcciones para vulnerabilidades que habían permanecido ocultas en el software durante años hasta que fueron descubiertas mediante inteligencia artificial. Instaron a los usuarios a "actualizar de inmediato". PHP se ejecuta en servidores web para generar páginas y aplicaciones dinámicas, por lo que una falla en su código central puede afectar potencialmente a cualquier sitio o servicio construido con él.

Madeline Lawrence, cofundadora de la empresa belga de ciberseguridad Aikido Security, dijo que los detalles de las fallas se hicieron públicos antes de que las correcciones estuvieran listas, y que desde entonces se han reportado ataques.

"Las empresas corren para actualizarse frente a atacantes que pueden usar la IA para explotarlas. Esa es toda la carrera", afirmó.

A medida que las organizaciones desplegaban parches y suspendían sitios web como precaución, los intentos de hackeo se dispararon a millones, según las empresas de servicios en la nube Cloudflare y Amazon.

"En las 10 horas anteriores a su anuncio público, vimos en toda la red miles de intentos de explotarlo", dijo el director ejecutivo de Cloudflare, Matthew Prince, en una publicación en X el miércoles por la noche. "Eso saltó a decenas de miles en los 45 minutos posteriores al anuncio, cientos de miles en 2 horas, y millones ahora".

Amazon también dijo que observó una explotación generalizada. La escalada que describió Prince ilustra la ventana que advirtió Lawrence: entre la divulgación pública y la corrección completada, los sistemas que aún ejecutan código vulnerable permanecen expuestos.

Impacto desde Japón hasta Finlandia

Empresas japonesas, incluida la correduría Nomura, el prestamista Mitsubishi UFJ Financial Group la aerolínea ANA y East Japan Railway, dijeron el jueves que suspendían temporalmente algunos servicios de internet como parte de medidas de emergencia.

La cervecera Asahi Group Holdings suspendió temporalmente ciertos sitios web y sistemas mientras realizaba una evaluación de impacto de seguridad, y la aseguradora Tokio Marine Holdings dijo que había suspendido su sitio web corporativo.

El Ministerio de Finanzas de Japón y su Agencia Meteorológica suspendieron parcialmente los servicios en línea para implementar medidas de seguridad, mientras que la Agencia Tributaria Nacional retiró temporalmente su servicio.

Los cierres preventivos reflejan la creciente preocupación de Japón por la ciberseguridad. El país registró más incidentes cibernéticos en los primeros nueve meses de este año que en todo el año pasado, según datos de TrendAI.

En otros lugares, el grupo francés de telecomunicaciones Orange dijo que había suspendido temporalmente el acceso a ciertos sitios web y aplicaciones basados en PHP en varias filiales como precaución. Tencent Cloud, uno de los mayores proveedores de computación en la nube de China, instó a sus clientes a instalar versiones actualizadas de PHP, pero no llegó a pedir cierres generalizados de sitios web.

El proveedor estatal de servicios de TI de Finlandia, Valtori, dijo que había continuado instalando parches de seguridad de PHP durante la noche y estaba levantando gradualmente los bloqueos preventivos de servicios tras desconectar los servicios web públicos del gobierno un día antes.

"Restaurar los servicios puede tardar días o incluso semanas, ya que además de las actualizaciones, los sistemas deben probarse cuidadosamente", dijo el director general de Valtori, Hannu Naumanen, en un comunicado.

Valtori dijo que las interrupciones no fueron causadas por la explotación de las vulnerabilidades ni por una brecha cibernética, y que no tenía conocimiento de ninguna explotación activa de las fallas.

Algunas correcciones pueden tardar semanas

Varios gobiernos asiáticos ordenaron el jueves inspecciones de ciberseguridad relacionadas con las vulnerabilidades de PHP. El ministerio de industria de China instó a las organizaciones y usuarios a inspeccionar sus sistemas y actualizar a la versión segura más reciente de PHP, y recomendó fortalecer la monitoreo de ciberseguridad y cambiar cuentas, contraseñas y claves cuando sea necesario.

Corea del Sur elevó su nivel de alerta de ciberseguridad del sector privado y activó medidas de respuesta de emergencia, citando preocupaciones por un mayor riesgo de ataques de hackeo.

En Alemania, Felix Kuhlenkamp, jefe de seguridad de la asociación de la industria digital Bitkom, dijo que muchos operadores grandes ya habían realizado las actualizaciones, pero los sistemas de TI complejos y las organizaciones más pequeñas podrían tardar más.

"Pueden tener un sitio web que usa PHP, pero realmente no lo vigilan de cerca", dijo. "Si un sitio web se basa en una versión antigua de PHP para la que no hay actualización de seguridad, todo el sistema debe actualizarse".

De aquí en adelante, las señales más claras de cómo se desarrolla este episodio serán si los intentos de explotación se mantienen en los volúmenes que reportan los proveedores de nube y qué rapidez con la que regresan los servicios suspendidos a medida que se completen las actualizaciones y pruebas.

— Reuters

Fuente: BusinessWorld