Empresas y gobiernos de todo el mundo se apresuraron el jueves (22 de octubre) a corregir fallos críticos en el lenguaje de programación PHP, que sustenta gran parte de Internet, después de que las empresas de computación en la nube informaran de un aumento en los intentos de pirateo tras la revelación de las vulnerabilidades.
Esta medida se produjo después de que los gobiernos de Europa y otros lugares desconectaran los sitios web como medida de precaución el miércoles, mientras los operadores de sitios web se apresuraban a proteger los sistemas que ejecutaban el software.
Los cierres de emergencia de los servicios bancarios, aéreos, ferroviarios, fiscales y gubernamentales desde Tokio hasta Helsinki representan una de las pruebas más dramáticas de las herramientas de programación con décadas de antigüedad que mantienen la web en funcionamiento, dejando al descubierto hasta qué punto los gobiernos y las empresas dependen de un código que pocas personas comprenden.
«No había visto nada parecido en muchísimo tiempo», dijo el director ejecutivo de Microsoft, Satya Nadella, en un evento en Alemania el jueves, y añadió que el incidente demostraba la importancia de crear software que pueda mantenerse de forma segura a medida que los sistemas se vuelven más complejos.
«Sé que fue un día largo y una noche larga para todo el personal de informática y seguridad.»
PHP es clave para los fundamentos de Internet, al igual que HTML y Python.
Los desarrolladores de PHP —un lenguaje de programación como HTML y Python— publicaron el miércoles correcciones para vulnerabilidades que habían permanecido latentes en el software durante años hasta que fueron descubiertas mediante inteligencia artificial. Instaron a los usuarios a «actualizar de inmediato».
Madeline Lawrence, cofundadora de la empresa belga de ciberseguridad Aikido Security, afirmó que los detalles de las vulnerabilidades se hicieron públicos antes de que las soluciones estuvieran listas, y que desde entonces se han reportado ataques.
«Las empresas se apresuran a actualizar sus sistemas para protegerse de los atacantes que pueden usar la IA para explotar sus vulnerabilidades. Esa es la clave», afirmó.
Según la empresa de servicios en la nube Cloudflare y Amazon, a medida que las empresas y los gobiernos implementaban parches y suspendían sitios web como medida de precaución, los intentos de pirateo aumentaron hasta alcanzar los millones.
«En las 10 horas previas a su anuncio público, vimos miles de intentos de explotar la vulnerabilidad en toda la red», dijo el director ejecutivo de Cloudflare, Matthew Prince, en una publicación en X a última hora del miércoles.
«Esa cifra aumentó a decenas de miles en los 45 minutos posteriores al anuncio, a cientos de miles en dos horas y ahora son millones». Amazon también afirmó haber detectado una explotación generalizada.
FOTO: Reuters
Impacto de Japón en Finlandia
Empresas japonesas como la correduría Nomura, el banco Mitsubishi UFJ Financial Group, la aerolínea ANA y East Japan Railway anunciaron el jueves la suspensión temporal de algunos servicios de internet como parte de las medidas de emergencia.
La cervecera Asahi Group Holdings suspendió temporalmente algunos sitios web y sistemas, y estaba realizando una evaluación de impacto en la seguridad. La aseguradora Tokio Marine Holdings anunció la suspensión del sitio web de su grupo.
El Ministerio de Finanzas y la Agencia Meteorológica de Japón suspendieron parcialmente los servicios en línea para implementar medidas de seguridad, mientras que la Agencia Nacional de Impuestos de Japón suspendió temporalmente su servicio.
Los cierres preventivos demuestran la creciente preocupación de Japón por la ciberseguridad, ya que el país registró más incidentes cibernéticos en los primeros nueve meses del año que en todo el año pasado, según datos de TrendAI.
El grupo francés de telecomunicaciones Orange anunció que, como medida de precaución, había suspendido temporalmente el acceso a determinados sitios web y aplicaciones basados en PHP en varias de sus filiales.
Tencent Cloud, uno de los mayores proveedores de computación en la nube de China, instó a sus clientes a instalar versiones actualizadas de PHP, pero no llegó a pedir el cierre generalizado de sitios web.
Valtori, el proveedor estatal de servicios informáticos de Finlandia, declaró que había continuado instalando parches de seguridad de PHP durante la noche y que estaba levantando gradualmente los bloqueos preventivos del servicio tras haber cerrado los servicios web públicos del gobierno el día anterior.
«El restablecimiento de los servicios puede tardar días o incluso semanas, ya que, además de las actualizaciones, es necesario probar minuciosamente los sistemas», declaró Hannu Naumanen, director general de Valtori, en un comunicado.
Valtori afirmó que las interrupciones no fueron causadas por la explotación de las vulnerabilidades ni por una brecha cibernética, y que no tenía conocimiento de ninguna explotación activa de las fallas.
Algunas correcciones pueden tardar semanas en implementarse.
Varios gobiernos asiáticos ordenaron el jueves inspecciones de ciberseguridad relacionadas con las vulnerabilidades de PHP.
El Ministerio de Industria de China instó a las organizaciones y a los usuarios a inspeccionar sus sistemas y actualizarlos a la última versión segura de PHP. Asimismo, recomendó reforzar la vigilancia de la ciberseguridad y cambiar las cuentas, contraseñas y claves cuando sea necesario.
Corea del Sur elevó su nivel de alerta de ciberseguridad para el sector privado y activó medidas de respuesta de emergencia, citando la preocupación por un mayor riesgo de ataques informáticos.
Felix Kuhlenkamp, jefe de seguridad de Bitkom, la asociación alemana de la industria digital, afirmó que muchos operadores de gran tamaño ya habían realizado actualizaciones, pero que para los sistemas informáticos complejos y las organizaciones más pequeñas podría llevar más tiempo.
«Pueden tener un sitio web que usa PHP, pero no lo supervisan de cerca», dijo. «Si un sitio web se basa en una versión antigua de PHP para la que no hay actualizaciones de seguridad, todo el sistema debe actualizarse».
Fuente: Reuters
