Información clave
Una falla de seguridad crítica que afecta al lenguaje de programación PHP ha puesto en riesgo a una parte importante de Internet. Esta vulnerabilidad afecta a plataformas importantes, incluidas Wikipedia, Slack y Spotify, junto con una gran cantidad de sitios impulsados por WordPress.
La brecha de seguridad descubierta permite la ejecución remota de código no autorizado, lo que potencialmente permite a los atacantes eliminar datos, inyectar scripts maliciosos o retener sistemas para pedir rescate. Los informes indican que los piratas informáticos ya están utilizando redes de bots para buscar objetivos vulnerables.
La Fundación PHP está desarrollando un parche, cuyo lanzamiento está programado para el miércoles 21 de octubre a las 2 p.m. UTC.
Hasta que llegue esta actualización, la vulnerabilidad permanece activa, lo que obliga a muchos sitios a cambiar a modos de solo lectura o desconectarse por completo. Varias entidades están respondiendo a la amenaza, con servicios como Cloudflare implementando protecciones de emergencia. Mientras tanto, la infraestructura crítica, incluidos los proveedores de atención médica regionales y los servicios públicos, ha comenzado a tomar medidas preventivas para mitigar una posible explotación.
