Dos fallas críticas en PHP ponen en riesgo a gran parte de la web: qué hizo la Argentina con los sitios oficiales

Dos fallas críticas descubiertas la semana pasada en PHP, un lenguaje de programación usado por millones de sitios web en todo el mundo, pusieron en alerta a los equipos de seguridad informática. Las vulnerabilidades pueden permitir que un intruso ejecute instrucciones en un servidor desde internet sin necesitar una cuenta ni conocer una contraseña.

Las fallas en PHP pueden permitir que un atacante tome el control de un servidor.

Como esa tecnología también sostiene muchos sitios gubernamentales, los equipos de respuesta a incidentes informáticos (CERT) comenzaron a emitir alertas. En la Argentina, casi la mitad de los organismos potencialmente afectados respondió al CERT nacional.

Según el excoordinador de ese equipo, Ariel Cessario, el portal argentina.gob.ar y los ministerios de Salud y Economía, entre otros, aplicaron las medidas recomendadas, tras un intercambio que incluyó correos, reuniones y contactos con agencias de Estados Unidos, Europa y Chile. Sin embargo, la existencia de versiones antiguas y la falta de un inventario completo hacen difícil saber cuántos sitios del Estado siguen expuestos.

«PHP fue creado hace tres décadas y su uso es tan extensivo y masivo que sostiene aproximadamente el 70% de las páginas web del mundo», explicó el especialista en ciberseguridad Cristian Borghello, autor del sitio Segu-info.

Compruebe también

WhatsApp sumó nuevas funciones para ordenar los chats grupales: cuáles son

WhatsApp sumó nuevas funciones para ordenar los chats grupales: cuáles son

WhatsApp lanzó esta semana una serie de mejoras pensadas para los chats grupales, con el …

Por primera vez, las marcas chinas de autos vendieron más que las japonesas en Europa

Por primera vez, las marcas chinas de autos vendieron más que las japonesas en Europa

Las marcas de autos chinas superaron por primera vez a las japonesas en ventas en …

Dejanos tu comentario