TOKIO/PEKÍN — Empresas y gobiernos de todo el mundo se apresuraron el jueves a corregir vulnerabilidades recién divulgadas en el lenguaje de programación PHP, de uso amplio, mientras los expertos reportaban un aumento en los intentos de hackeo tras la divulgación.

La respuesta de emergencia llegó después de que sitios web gubernamentales en Europa y otras regiones dejaran de funcionar el miércoles, y de que la divulgación de las fallas llevara a los operadores de sitios web a apresurarse para proteger sus sistemas.

Los desarrolladores de PHP publicaron el miércoles correcciones urgentes para vulnerabilidades que habían permanecido ocultas en el software durante años hasta que fueron descubiertas mediante inteligencia artificial, e indicaron que todos los usuarios eran "instados a actualizar de inmediato". El uso de IA para detectar fallas que habían eludido la detección durante años subraya el papel cada vez mayor de esta tecnología en la investigación de vulnerabilidades. PHP es un lenguaje del lado del servidor que impulsa una gran parte de los sitios web del mundo, razón por la cual las fallas sin corregir pueden dejar expuesta una amplia porción de la web.

Los intentos de explotación se intensificaron rápidamente en torno al anuncio. "En las 10 horas previas al anuncio público, vimos en la red miles de intentos de explotarlo", dijo Matthew Prince, director ejecutivo de la empresa de servicios en la nube Cloudflare, en una publicación en la plataforma de redes sociales X el miércoles por la noche. "Eso saltó a decenas de miles en los 45 minutos posteriores al anuncio, cientos de miles en 2 horas, y ahora son millones". Este aumento refleja un patrón bien conocido en ciberseguridad: las vulnerabilidades recién hechas públicas atraen intentos inmediatos de explotación contra sistemas que aún no han sido corregidos.

En Japón, la entidad financiera Mitsubishi UFJ Financial Group anunció el jueves que suspendería temporalmente algunos servicios de internet como parte de medidas de emergencia. El Ministerio de Finanzas de Japón también suspendió parte del contenido de su sitio web y algunos servicios en línea mientras implementa medidas de seguridad. Sacar servicios fuera de línea es una precaución común mientras se aplican correcciones de emergencia, y ninguna de las dos instituciones indicó cuánto tiempo permanecerían vigentes las medidas.

Varios gobiernos de Asia ordenaron el jueves inspecciones de ciberseguridad relacionadas con la falla de PHP. El ministerio de industria de Chinaó a las organizaciones y usuarios a inspeccionar de inmediato sus sistemas y actualizar a la versión segura más reciente de PHP, al tiempo que recomendó reforzar la monitoreo de ciberseguridad y cambiar con prontitud cuentas, contraseñas y claves.

El gobierno de Corea del Sur elevó su nivel de alerta de ciberseguridad del sector privado y activó medidas de respuesta de emergencia por la falla, citando la preocupación por un mayor riesgo de ataques de hackeo.

— Reuters