La NSA y el FBI instan a todos los usuarios de PHP a corregir las fallas recién detectadas o desconectar sus sistemas
En breve
La Agencia de Seguridad Nacional de Estados Unidos (NSA) dijo el día 21 que toda organización que use el lenguaje de programación PHP debe actuar de inmediato ante las fallas detectadas en él. El FBI publicó una advertencia similar, en la que afirmó que los datos sensibles y las redes podrían quedar comprometidos. Ambos recomendaron desconectar los sistemas de internet si no pueden actualizarse.
Leer la noticia completa 1 min de lectura
La Agencia de Seguridad Nacional de Estados Unidos (NSA) emitió el día 21 un comunicado en el que pide a toda organización que use el lenguaje de programación PHP tomar contramedidas de inmediato, informó Sankei Shimbun desde Washington. El periódico describió PHP como un lenguaje usado para crear sitios web. La NSA dijo que, si no se responde de inmediato, se podría acceder sin autorización a los sistemas de archivos y las bases de datos de los servidores. [ 1 ]
La NSA pidió actualizaciones rápidas para corregir lo que calificó de falla grave. Si eso es difícil, recomendó desconectar temporalmente los sitios web de internet hasta resolver por completo el problema. TBS NEWS DIG informó de que el FBI pidió igualmente a las organizaciones desconectar los sistemas de internet si no pueden aplicar una corrección de inmediato. [ 1 , 3 ]
La división cibernética del FBI publicó en X una advertencia similar el día 21, según Sankei. Indicó que la falla hace posibles ciberataques maliciosos y que los datos sensibles y las redes podrían quedar comprometidos. TBS NEWS DIG informó de que el FBI dijo que se habían confirmado dos vulnerabilidades en PHP. Ambos medios señalaron que las organizaciones que descubran que han sido comprometidas deben informar al FBI, y TBS añadió que el sistema afectado debe aislarse. [ 1 , 3 ]
La Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) del Departamento de Seguridad Nacional también emitió un comunicado. Dijo que, en el momento de su anuncio, no se había confirmado ningún caso de explotación de la falla de PHP, pero que dejarla sin corregir supondría un riesgo para las organizaciones, y pidió actuar. Nishi-Nippon Shimbun también publicó un informe sobre la advertencia del FBI acerca del riesgo de que se comprometan datos sensibles. [ 1 , 2 ]
Por qué importa
Sankei Shimbun informó que la NSA pidió a todas las organizaciones que usan PHP actuar de inmediato, y advirtió sobre el acceso no autorizado a archivos de servidores y bases de datos. Los documentos indican que no se había confirmado ninguna explotación cuando la Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) hizo su anuncio.
Datos clave
- La NSA emitió un comunicado el día 21 en el que pide a todas las organizaciones que usan PHP tomar contramedidas de inmediato. [ 1 ]
- La NSA advirtió que, si no se responde con prontitud, podría producirse un acceso no autorizado a los sistemas de archivos y las bases de datos de los servidores. [ 1 ]
- El FBI dijo el día 21 que se habían confirmado dos vulnerabilidades en PHP. [ 3 ]
- El FBI advirtió que los datos sensibles y las redes podrían quedar comprometidos. [ 1 , 2 , 3 ]
- La CISA dijo que, en el momento de su anuncio, no se había confirmado ningún caso de explotación de la falla. [ 1 ]
- Se pide a las organizaciones que detecten indicios de compromiso que informen al FBI. [ 1 , 3 ]
Confirmado por varias fuentes
Aún sin aclarar
- Si las fallas de PHP han sido explotadas en ataques. La CISA dijo que no se había confirmado ninguna explotación en el momento de su anuncio; los documentos no ofrecen información posterior.
- Detalles técnicos de las dos vulnerabilidades. Los documentos dicen que el FBI confirmó dos vulnerabilidades, pero no las describen ni indican qué versiones de PHP están afectadas.
- La NSA pidió a todas las organizaciones que usan PHP actualizar con prontitud para corregir la falla. Hasta ahora lo informa una sola fuente.