Una vulnerabilidad generalizada en PHP podría provocar numerosas interrupciones en el servicio de muchas páginas web hoy

Nu­me­ro­sos si­tios web po­drían mos­trar pá­gi­nas de error de­bi­do a la ne­ce­si­dad de ac­tua­li­zar el pro­gra­ma prin­ci­pal para so­lu­cio­nar dos vul­ne­ra­bi­li­da­des que po­si­bi­li­tan que un agre­sor tome el con­trol ab­so­lu­to de los ser­vi­do­res afec­ta­dos. Exis­ten có­di­gos de ex­plo­ta­ción fun­cio­na­les para estos fa­llos crí­ti­cos y ya se están uti­li­zan­do ac­ti­va­men­te en ata­ques reales.

Los pro­ble­mas de se­gu­ri­dad afec­tan al len­gua­je de pro­gra­ma­ción PHP, el cual ali­men­ta pla­ta­for­mas como Word­Press, Joom­la, Ma­gen­to y Dru­pal. Ante esto, se lanzó un par­che de emer­gen­cia para co­rre­gir los dos erro­res que po­si­bi­li­tan la eje­cu­ción de có­di­go ar­bi­tra­rio. Au­to­ri­da­des gu­ber­na­men­ta­les en Eu­ro­pa y otras re­gio­nes su­frie­ron in­te­rrup­cio­nes en sus si­tios web, mien­tras que em­pre­sas de se­gu­ri­dad y redes de en­tre­ga de con­te­ni­do de­tec­ta­ron y mi­ti­ga­ron trá­fi­co ma­li­cio­so des­ti­na­do a apro­ve­char las fa­llas, las cua­les pue­den oca­sio­nar la ex­po­si­ción de datos, eje­cu­ción re­mo­ta de có­di­go y de­ne­ga­ción de ser­vi­cio.

Todas las ver­sio­nes de PHP lan­za­das en los úl­ti­mos diez años re­sul­tan afec­ta­das por al menos uno de los fa­llos, los cua­les están iden­ti­fi­ca­dos bajo iden­ti­fi­ca­do­res es­pe­cí­fi­cos y abar­can todas las ins­ta­la­cio­nes a par­tir de una ver­sión de­ter­mi­na­da. Las co­rrec­cio­nes ya se en­cuen­tran dis­po­ni­bles en las ver­sio­nes más re­cien­tes del len­gua­je. In­ves­ti­ga­do­res se­ña­lan que las de­bi­li­da­des lle­va­ban mucho tiem­po pre­sen­tes, pero se ne­ce­si­tó el uso de mo­de­los de in­te­li­gen­cia ar­ti­fi­cial avan­za­dos para sim­pli­fi­car el pro­ce­so de crea­ción del ex­ploit, an­ti­ci­pán­do­se a una po­si­ble ex­plo­ta­ción ma­si­va para ins­ta­lar puer­tas tra­se­ra ba­sa­das en web que per­mi­tan el con­trol re­mo­to.