TOKIO/PEKÍN/ÁMSTERDAM, (Reuters) – Empresas y gobiernos de todo el mundo se apresuraron el jueves a corregir fallos críticos en el lenguaje de programación PHP , que sustenta gran parte de Internet, mientras que una empresa de computación en la nube informó de millones de intentos de piratería tras la revelación de vulnerabilidades.
Esta medida se produjo después de que los gobiernos de Europa y otros lugares desconectaran los sitios web como medida de precaución el miércoles, mientras los operadores de sitios web se apresuraban a proteger los sistemas que ejecutaban el software.
Los cierres de emergencia de los servicios bancarios, aéreos, ferroviarios, fiscales y gubernamentales desde Tokio hasta Helsinki representan una de las pruebas más dramáticas de las herramientas de programación con décadas de antigüedad que mantienen la web en funcionamiento, dejando al descubierto hasta qué punto los gobiernos y las empresas dependen de un código que pocas personas comprenden.
«No había visto nada igual en muchísimo tiempo», dijo el director ejecutivo de Microsoft, Satya Nadella, el jueves en un evento en Alemania. Aseguró que el incidente demostraba la importancia de desarrollar software que pueda mantenerse de forma segura a medida que los sistemas se vuelven más complejos.
«Sé que fue un día largo y una noche larga para todo el personal de informática y seguridad.»
PHP ES CLAVE PARA LOS FUNDAMENTOS DE INTERNET, AL IGUAL QUE HTML Y PYTHON
Los desarrolladores de PHP, un lenguaje informático clave como HTML y Python, publicaron el miércoles correcciones para vulnerabilidades que habían permanecido latentes en el software durante años hasta que fueron descubiertas mediante inteligencia artificial, e instaron a los usuarios a «actualizar inmediatamente».
Madeline Lawrence, cofundadora de la empresa belga de ciberseguridad Aikido Security, afirmó que los detalles de las vulnerabilidades se hicieron públicos antes de que las soluciones estuvieran listas, y que desde entonces se han reportado ataques.
«Las empresas se apresuran a actualizar sus sistemas para protegerse de los atacantes que pueden usar la IA para explotar sus vulnerabilidades. Esa es la clave», afirmó.
Según la empresa de servicios en la nube Cloudflare, a medida que las empresas y los gobiernos implementaban parches y suspendían sitios web como medida de precaución, los intentos de pirateo aumentaron hasta alcanzar millones.
«En las 10 horas previas a su anuncio público, vimos miles de intentos de explotar la vulnerabilidad en toda la red», dijo el director ejecutivo de Cloudflare, Matthew Prince, en una publicación en X a última hora del miércoles.
«Esa cifra se disparó a decenas de miles en los 45 minutos posteriores al anuncio, a cientos de miles en 2 horas y a millones ahora.»
IMPACTO DE JAPÓN EN FINLANDIA
Empresas japonesas, incluida la correduría Nomura, prestamista Mitsubishi UFJ Financial Group, aerolínea ANA y el Ferrocarril del Este de Japón anunciaron la suspensión temporal de algunos servicios de internet como parte de las medidas de emergencia.
Brewer Asahi Group Holdings, La aseguradora Tokio Marine Holdings, suspendió temporalmente ciertos sitios web y sistemas y estaba realizando una evaluación de impacto en la seguridad. Anunció que había suspendido el sitio web del grupo.
El Ministerio de Finanzas y la Agencia Meteorológica de Japón suspendieron parcialmente los servicios en línea para implementar medidas de seguridad, mientras que la Agencia Nacional de Impuestos de Japón suspendió temporalmente su servicio.
Los cierres preventivos demuestran la creciente preocupación de Japón por la ciberseguridad, ya que el país registró más incidentes cibernéticos en los primeros nueve meses del año que en todo el año pasado, según datos de TrendAI.
Grupo francés de telecomunicaciones Orange indicó que, como medida de precaución, había suspendido temporalmente el acceso a ciertos sitios web y aplicaciones basados en PHP en varias de sus filiales.
Tencent Cloud, uno de los mayores proveedores de computación en la nube de China, instó a sus clientes a instalar versiones actualizadas de PHP, pero no llegó a pedir el cierre generalizado de sitios web.
Valtori, el proveedor estatal de servicios informáticos de Finlandia, declaró que había continuado instalando parches de seguridad de PHP durante la noche y que estaba levantando gradualmente los bloqueos preventivos del servicio tras haber cerrado los servicios web públicos del gobierno el día anterior.
«El restablecimiento de los servicios puede tardar días o incluso semanas, ya que, además de las actualizaciones, es necesario probar minuciosamente los sistemas», declaró Hannu Naumanen, director general de Valtori, en un comunicado.
Valtori afirmó que las interrupciones no fueron causadas por la explotación de las vulnerabilidades ni por una brecha cibernética, y que no tenía conocimiento de ninguna explotación activa de las fallas.
ALGUNAS SOLUCIONES PUEDEN TARDAR SEMANAS EN IMPLEMENTARSE
Varios gobiernos asiáticos ordenaron el jueves inspecciones de ciberseguridad relacionadas con las vulnerabilidades de PHP.
El Ministerio de Industria de China instó a las organizaciones y a los usuarios a inspeccionar sus sistemas y actualizarlos a la última versión segura de PHP. Asimismo, recomendó reforzar la vigilancia de la ciberseguridad y cambiar las cuentas, contraseñas y claves cuando sea necesario.
Corea del Sur elevó su nivel de alerta de ciberseguridad para el sector privado y activó medidas de respuesta de emergencia, citando la preocupación por un mayor riesgo de ataques informáticos.
Felix Kuhlenkamp, jefe de seguridad de la asociación alemana de la industria digital Bitkom, afirmó que muchos operadores de mayor tamaño ya habían realizado actualizaciones, pero que para los sistemas informáticos complejos y las organizaciones más pequeñas podría llevar más tiempo.
«Pueden tener un sitio web que usa PHP, pero no lo supervisan de cerca», dijo. «Si un sitio web se basa en una versión antigua de PHP para la que no hay actualizaciones de seguridad, todo el sistema debe actualizarse».
