Una alerta internacional de ciberseguridad provocó que gobiernos, empresas y organizaciones de distintos países desconectaran temporalmente sitios web y servicios digitales como medida preventiva ante una vulnerabilidad crítica en PHP, una tecnología ampliamente utilizada para desarrollar páginas de internet.
Las medidas buscan reducir los riesgos de posibles ataques mientras se implementan las actualizaciones y los parches de seguridad necesarios para corregir la falla.
Reino Unido suspende 32 servicios gubernamentales
En Reino Unido, 32 servicios gubernamentales quedaron fuera de servicio y otros cuatro presentaron interrupciones parciales, informó la baronesa Lloyd, subsecretaria parlamentaria del Departamento de Cultura, Medios de Comunicación y Deporte Digital, ante la Cámara de los Lores.
La funcionaria explicó que las interrupciones respondieron a medidas preventivas adoptadas mientras se aplican las actualizaciones de seguridad correspondientes.
También señaló que el gobierno británico actuó antes de que la vulnerabilidad se divulgara públicamente. En ese proceso, el Centro Nacional de Ciberseguridad (NCSC, por sus siglas en inglés) coordinó acciones con empresas especializadas para preparar parches y otras medidas de mitigación.
Como parte de la respuesta, las autoridades enviaron alrededor de 50 mil notificaciones a empresas y organizaciones para informarles sobre las acciones necesarias para proteger sus sistemas.
NCSC ADVIERTE SOBRE EL ALCANCE DE LA VULNERABILIDAD
Ollie Whitehouse, director de tecnología del NCSC británico, describió el incidente como un evento de magnitud sin precedentes y advirtió que sus consecuencias podrían extenderse a distintas regiones del mundo.
No obstante, indicó que, hasta el momento de sus declaraciones, no había indicios de intrusiones exitosas por parte de piratas informáticos. Asimismo, señaló que comenzaban a recibir confirmaciones de organizaciones que ya atendían las recomendaciones de seguridad.
Whitehouse advirtió sobre la posibilidad de que se presenten incidentes similares en el futuro. Por su parte, la baronesa Lloyd señaló que las herramientas avanzadas de inteligencia artificial, aunque pueden ayudar a detectar vulnerabilidades, también podrían aumentar los riesgos si son utilizadas con fines maliciosos.
¿QUÉ PAÍSES HAN DESCONECTADO SITIOS WEB?
Además de Reino Unido, varios países europeos adoptaron medidas preventivas para reducir los riesgos asociados con la vulnerabilidad en PHP.
Entre los casos reportados se encuentran los siguientes:
- Alemania: el proveedor federal de servicios informáticos ITZBund suspendió temporalmente varios sitios web. Según la información proporcionada, no se considera que se hayan registrado incidentes de seguridad relacionados con estas medidas.
- Finlandia: las autoridades desconectaron servicios web públicos del gobierno como precaución, sin atribuir la interrupción a una filtración de datos.
- República Checa: la autoridad nacional de ciberseguridad recomendó suspender temporalmente el sitio web gubernamental para instalar los parches correspondientes.
- Francia: varias páginas de prefecturas y oficinas administrativas del gobierno quedaron desconectadas mientras se esperaba una solución de seguridad para el marco PHP utilizado.
- Países Bajos: las interrupciones afectaron sitios públicos como el del Puerto de Rotterdam, el portal gubernamental Overheid.nl, la federación nacional de futbol KNVB, páginas de los principales partidos políticos y sitios de varios hospitales.
ACTUALIZACIONES DE SEGURIDAD, CLAVE PARA PREVENIR
La suspensión temporal de los servicios forma parte de las medidas de contención adoptadas ante una vulnerabilidad que podría afectar a numerosas organizaciones debido al uso extendido de PHP en el desarrollo web.
Las autoridades y los equipos de ciberseguridad trabajan en la aplicación de parches y otras medidas para reducir la exposición de los sistemas afectados.
Aunque las autoridades británicas señalaron que no tenían indicios de intrusiones exitosas al momento de sus declaraciones, la alerta pone de relieve la importancia de mantener actualizados los sistemas informáticos y atender oportunamente las recomendaciones de seguridad.
Nota de edición: el encabezado original menciona a Japón, pero el texto proporcionado no detalla medidas adoptadas por ese país. Por ello, no se incluyó información específica sobre Japón en el desarrollo de la nota.
