Gobiernos y empresas de Europa y Japón desconectan sitios por dos fallos críticos de PHP
En breve
Tras el anuncio de los desarrolladores de PHP sobre dos vulnerabilidades críticas el 20 de octubre, organismos gubernamentales y otras organizaciones de Europa y Japón desactivaron sus sitios web como medida de precaución. TASS informó de cierres de sitios estatales en 13 países, y el 21 de octubre se publicó una versión corregida de PHP.
Leer la noticia completa 2 min de lectura
Organismos gubernamentales, administraciones municipales y otras instituciones de Europa desactivaron sus sitios web como medida de precaución después de que los desarrolladores del lenguaje de programación PHP anunciaran dos vulnerabilidades críticas, informó Meduza. Kommersant dijo que los desarrolladores anunciaron los fallos el 20 de octubre, que podían facilitar ataques de piratas informáticos y que estos ya los habían utilizado. Un día después, los desarrolladores publicaron una actualización que corrige los problemas e instó a los usuarios a instalarla. [ 2 , 5 ]
Según Meduza, los cierres se produjeron en medio de informes de que piratas informáticos usaban los fallos para entrar en sitios. Entre los que desconectaron sus sitios figuran organismos gubernamentales de los Países Bajos, Dinamarca y Finlandia, el ayuntamiento de Edimburgo y la BBC, y el canal de televisión Dozhd dijo que también lo había hecho como medida de precaución. TASS informó de que se desactivaron sitios estatales en 13 países, y de que los Países Bajos, Finlandia y Bélgica fueron los primeros en informarlo. [ 2 , 7 ]
Kommersant informó de que el Ministerio del Interior de Francia dijo haber desactivado los sitios de las prefecturas, que ITZBund, el proveedor alemán de servicios de TI del Gobierno, dijo que algunos sitios estatales estaban fuera de línea, y que el Ministerio de Asuntos Exteriores de Bélgica también retiró su sitio. TASS, citando al medio eslovaco Dennik N, informó de que Eslovaquia desactivó sus sitios estatales por recomendación de su Autoridad Nacional de Ciberseguridad. El 22 de octubre, TASS añadió que algunas secciones y servicios de los sitios de los ministerios de Finanzas y de Sanidad de Japón no estuvieron disponibles durante un tiempo. [ 4 , 5 , 8 ]
Kommersant dijo que CERT-EU, que presta servicios de TI a las instituciones de la UE, recomendó desconectar los sitios que no se puedan actualizar con rapidez hasta que se instale la actualización. La Agencia de Seguridad Nacional de Estados Unidos también instó a los usuarios a actualizar o desconectar temporalmente los sitios que usan PHP, y los reguladores de otros países emitieron advertencias similares, según el diario. [ 5 ]
Kommersant informó de que las vulnerabilidades fueron encontradas por Wiz, una empresa de ciberseguridad propiedad de Alphabet. Según el diario, Wiz usó herramientas de IA, tanto propias como Google Gemini 4 Argon y OpenAI GPT-5.6 Sol, y calculó que los fallos afectan al 70% de internet porque PHP está muy extendido. RBC señaló a Wiz y a un sistema de IA de la iniciativa Patch the Planet como fuente del hallazgo, y una información de TASS dijo que un equipo de desarrolladores e investigadores dedicó dos meses a encontrar y corregir los fallos con la ayuda de un modelo GPT. [ 3 , 5 , 6 ]
Por qué importa
Medios rusos informan de que muchos sitios del sector público se desactivaron a la vez, lo que muestra lo extendido que está el uso de PHP. Kommersant citó una estimación de Wiz según la cual los fallos afectan al 70% de internet, y dijo que la Agencia de Seguridad Nacional de Estados Unidos y CERT-EU recomendaron actualizar o desconectar los sitios afectados.
Datos clave
- Los desarrolladores de PHP informaron de dos vulnerabilidades críticas el 20 de octubre y anunciaron una versión corregida un día después. [ 2 , 5 ]
- Kommersant informó de que los piratas informáticos ya habían utilizado las vulnerabilidades. [ 5 ]
- TASS informó de que los sitios estatales se desactivaron en 13 países, y que los Países Bajos, Finlandia y Bélgica fueron los primeros en informarlo. [ 7 ]
- Según Meduza, organismos gubernamentales de los Países Bajos, Dinamarca y Finlandia, el ayuntamiento de Edimburgo y la BBC desconectaron sus sitios como medida de precaución. [ 2 ]
- Eslovaquia desactivó sus sitios estatales por recomendación de su Autoridad Nacional de Ciberseguridad, según Dennik N citado por TASS. [ 4 ]
- Algunas secciones y servicios de los sitios de los ministerios de Finanzas y de Sanidad de Japón no estuvieron disponibles durante un tiempo, informó TASS. [ 8 ]
- Wiz encontró las vulnerabilidades utilizando herramientas de IA, informó Kommersant. [ 5 ]
Confirmado por varias fuentes
- Los desarrolladores de PHP anunciaron dos vulnerabilidades críticas, y el 21 de octubre se publicó una actualización que las corrige. [ 2 , 5 ]
- Los sitios gubernamentales de los Países Bajos y Finlandia se desactivaron a causa de las vulnerabilidades de PHP. [ 2 , 5 , 7 ]
- Wiz figura como la empresa que encontró las vulnerabilidades. [ 3 , 5 ]
- Según TASS, se desactivaron sitios estatales en 13 países. [ 7 ]
- Según Dennik N a través de TASS, los sitios estatales eslovacos se desactivaron por recomendación de la Autoridad Nacional de Ciberseguridad. [ 4 ]
- Partes de los sitios de los ministerios de Finanzas y de Sanidad de Japón no estuvieron disponibles temporalmente. [ 8 ]
Aún sin aclarar
- Qué agencia de noticias informó primero de las vulnerabilidades. El titular de TASS menciona a Bloomberg, mientras que su resumen dice que lo informó Reuters.
- Qué gobiernos desactivaron sus sitios primero. Meduza menciona a los Países Bajos, Dinamarca y Finlandia, mientras que TASS dice que los primeros fueron los Países Bajos, Finlandia y Bélgica.
- Cómo se encontraron las vulnerabilidades. Una información de TASS dice que ayudó un modelo de IA GPT, RBC menciona a Wiz y a un sistema de IA en la iniciativa Patch the Planet, y Kommersant enumera las herramientas propias de Wiz junto con Google Gemini 4 Argon y OpenAI GPT-5.6 Sol.
- Hasta qué punto los piratas informáticos han explotado las vulnerabilidades. Kommersant dice que ya las habían usado piratas informáticos, y Meduza cita informes de intrusiones en sitios, pero ningún documento ofrece detalles.
Qué dicen los medios locales
Cronología, hora local
- TASS informa, citando a Bloomberg, de que Europa restringe los sitios construidos con PHP. [ 1 ]
- Meduza informa de que los gobiernos europeos han empezado a desactivar sitios. [ 2 ]
- RBC informa de cierres masivos de sitios en la UE. [ 3 ]
- TASS, citando a Dennik N, informa de que se desactivaron sitios estatales eslovacos. [ 4 ]
- Kommersant informa de cierres en Francia, Alemania, Bélgica y otros países. [ 5 ]
- TASS informa de que se desactivaron sitios estatales en 13 países. [ 7 ]
- El 22 de octubre, TASS informa de que varios sitios del Gobierno japonés se desactivaron temporalmente. [ 8 ]