Fallos en el lenguaje de programación PHP provocan cierres de sitios y advertencias en Japón y Europa
En breve
Los desarrolladores del lenguaje de programación PHP informaron el 21 de octubre de que habían detectado dos fallos graves y publicaron una solución. Los gobiernos de Japón, Estados Unidos, Reino Unido, Francia, Países Bajos y Finlandia emitieron advertencias, y algunos sitios web gubernamentales y de empresas se desconectaron por precaución.
Leer la noticia completa 2 min de lectura
El equipo de desarrollo del lenguaje de programación PHP informó el 21 de octubre de que había detectado dos fallos graves que podrían permitir una operación externa no autorizada. Publicó una solución y pidió a los usuarios que actualizaran con rapidez. Nippon TV dijo que no se habían aclarado los detalles de cómo surgieron los fallos ni su causa. Se calcula que PHP se usa en alrededor del 70 % de los sitios web del mundo, y TBS informó de que los fallos aumentaban el riesgo de toma de control de sitios y robo de información. [ 2 , 8 ]
La Oficina Nacional de Ciberseguridad de Japón pidió a las organizaciones que se prepararan para aplicar la solución lo antes posible. TBS dijo que la solución estaba prevista para las 23:00 del 21 de octubre, hora de Japón, y Asahi informó de que se distribuyó esa misma noche. NHK informó de que la Agencia de Promoción de Tecnologías de la Información también pidió a las empresas que usan PHP que respondieran con rapidez. Takayuki Sugiura, responsable de la Asociación de Hackers de Japón, dijo a TBS que un ataque exitoso podría permitir tomar el control de un servidor y robar, cifrar o destruir datos, y que era probable una petición de rescate. [ 2 , 3 , 14 ]
En el extranjero, la Agencia Nacional de Seguridad de Estados Unidos pidió el 21 de octubre a todas las organizaciones actuar de inmediato, según Sankei. Asahi dijo que la agencia recomendó desconectar los sistemas a quienes no pudieran actuar de inmediato, y que el FBI advirtió en X que podían verse comprometidos datos y redes sensibles. El Centro Nacional de Ciberseguridad del Reino Unido pidió a las organizaciones responder en cuanto se publicara la solución, y la agencia gubernamental de ciberseguridad de Francia emitió una alerta de emergencia, informó Sankei. [ 9 , 14 ]
Reuters, citado por Sankei y Nippon TV, informó de que la agencia de TIC del Gobierno de Finlandia bloqueó por precaución el sitio web público del Gobierno. El Centro Nacional de Ciberseguridad de Países Bajos desconectó por precaución su propio sitio de internet. Sankei dijo que la autoridad portuaria de Rotterdam también cerró su sitio web, lo que parecía ser una respuesta a los fallos. Yahoo! News Japan dijo que se había perdido el acceso a un sitio web de la policía de París. [ 5 , 8 , 9 , 16 ]
En Japón, Nikkei informó de que la asociación bancaria nacional había confirmado que no había efectos en la liquidación interbancaria. El Banco Shizuoka suspendió la banca por internet, Mizuho Bank realizó un mantenimiento temporal y Daiwa Securities suspendió servicios web, incluida la apertura de cuentas. Keihan Holdings suspendió su sitio web, y Japan Airlines detuvo algunas funciones del sitio y afirmó que las reservas de pasajeros y los vuelos no se veían afectados. La plataforma de comercio electrónico BASE dijo que realizaba un mantenimiento de emergencia y que no había encontrado accesos no autorizados. Asahi dijo que algunos sitios seguían cerrados la mañana del 22 de octubre. [ 12 , 14 ]
Por qué importa
Según medios japoneses, PHP se usa en alrededor del 70 % de los sitios web del mundo, por lo que los fallos exponen a muchos sitios al riesgo de toma de control o robo de datos. Bancos, ferrocarriles, una aerolínea y organismos públicos suspendieron algunos servicios mientras se preparaban para aplicar la solución.
Datos clave
- Se describe que PHP se usa en alrededor del 70 % de los sitios web del mundo; sus desarrolladores anunciaron el 21 de octubre que se habían detectado fallos graves. [ 2 , 6 , 8 ]
- El equipo de desarrollo de PHP publicó una solución para dos fallos graves que podrían permitir una operación externa no autorizada, y pidió a los usuarios que actualizaran con rapidez. [ 8 , 14 ]
- La Oficina Nacional de Ciberseguridad de Japón y la Agencia de Promoción de Tecnologías de la Información pidieron actuar con prontitud. [ 2 , 3 ]
- La Agencia Nacional de Seguridad de Estados Unidos pidió a todas las organizaciones actuar de inmediato; el Centro Nacional de Ciberseguridad del Reino Unido pidió a las organizaciones actuar en cuanto se publicara la solución. [ 9 , 14 ]
- El Centro Nacional de Ciberseguridad de Países Bajos desconectó por precaución su propio sitio web de internet, y la agencia de TIC del Gobierno de Finlandia bloqueó el sitio web público del Gobierno. [ 5 , 9 ]
- En Japón, el Banco Shizuoka suspendió la banca por internet, y Daiwa Securities y Japan Airlines suspendieron algunas funciones web. [ 12 ]
Confirmado por varias fuentes
- Se detectaron dos vulnerabilidades graves en PHP, y la solución se publicó el 21 de octubre, hora de Japón. [ 8 , 14 ]
- El Centro Nacional de Ciberseguridad de Países Bajos desconectó temporalmente su sitio web de internet por precaución. [ 5 , 9 , 13 ]
- La agencia de TIC del Gobierno de Finlandia bloqueó por precaución el sitio web público del Gobierno, según Reuters citado por Sankei y Nippon TV. [ 8 , 9 , 16 ]
- La Agencia Nacional de Seguridad de Estados Unidos pidió a las organizaciones actuar, y el Centro Nacional de Ciberseguridad del Reino Unido pidió responder en cuanto se publicara la solución. [ 9 , 14 , 16 ]
- Varias empresas japonesas suspendieron servicios web por precaución. [ 2 , 12 ]
Aún sin aclarar
- Cómo surgieron los fallos y los detalles de cómo se descubrieron. Nippon TV dijo que las circunstancias y la causa no se habían aclarado.
- Si los fallos se detectaron con ayuda de la IA. Sólo el titular del informe de Bloomberg recogido por TBS lo dice; su resumen no lo explica.
- Si la autoridad portuaria de Rotterdam cerró su sitio web por los fallos de PHP. Sankei dijo que el cierre parecía ser una respuesta a los fallos; no lo afirmó como un hecho.
- Lo que dijo la jefatura del Gobierno japonés. Un titular de TBS alude a un llamamiento inusual del jefe de Gobierno, pero el texto disponible no da detalles.
Qué dicen los medios locales
Cronología, hora local
- Livedoor News publica un informe sobre el llamamiento de la Oficina Nacional de Ciberseguridad de Japón a actuar con prontitud ante un fallo de PHP. [ 1 ]
- TBS informa de que algunas empresas japonesas han suspendido servicios web y de que la solución está prevista para las 23:00, hora de Japón. [ 2 ]
- NHK informa de que la Agencia de Promoción de Tecnologías de la Información pidió actuar con prontitud. [ 3 ]
- TBS informa de que Países Bajos desconectó el sitio web de su centro de ciberseguridad, y de que el Reino Unido y los Estados miembros de la UE emitieron advertencias. [ 5 ]
- Nikkei informa de suspensiones en bancos, corredores, ferrocarriles y Japan Airlines; la asociación bancaria nacional afirma que la liquidación interbancaria no se ve afectada. [ 12 ]
- Asahi informa de que algunos sitios seguían cerrados la mañana del 22 de octubre. [ 14 ]