El Reino Unido trabaja para evaluar la exposición tras la advertencia global sobre fallo PHP
El gobierno británico busca identificar la exposición en sus servicios en línea tras los fallos PHP descubiertos por IA que podrían permitir a atacantes ejecutar código en servidores.
Los hechos
- El Centro Nacional de Ciberseguridad del Reino Unido instó a las organizaciones a aplicar las correcciones PHP o a desconectar los sistemas, según la BBC.
- La PHP Foundation dijo que las vulnerabilidades afectan la gestión de memoria y el manejo de errores, presentes en casi todas las peticiones, según el Guardian.
- Se estima que el 70 % de los sitios web utilizan PHP, incluidos WordPress, Wikipedia y Facebook, según el Guardian.
- Amazon informó de un intento de explotación PHP2Shell el 17 de octubre desde una IP anónima, según la BBC.
- Las vulnerabilidades fueron descubiertas por IA y un investigador llamado Ryan Austin, según la BBC y el Guardian.
El gobierno del Reino Unido está trabajando para identificar cualquier exposición potencial en sus servicios en línea después de que se encontraran fallos críticos de ciberseguridad en PHP, el lenguaje que impulsa muchos sitios web, según la BBC.
PHP es un lenguaje de secuencias de comandos de código abierto que se ha utilizado en Internet durante más de 30 años. La PHP Foundation dijo que las vulnerabilidades se encuentran en la gestión de memoria y el manejo de errores, partes de PHP que casi todas las peticiones tocan, según el Guardian.
Las dos vulnerabilidades, denominadas PHP2Shell por el proveedor de seguridad Hadrian, pueden corromper la memoria a través de una petición y dar a un atacante un camino directo al sistema de archivos o a la base de datos del servidor, según la Agencia de Seguridad Nacional de EE. UU. y el Guardian.
Los gobiernos y las empresas, incluida Amazon, están apresurándose a proteger los sistemas que usan PHP antes de que los hackers puedan explotar las vulnerabilidades. El Centro Nacional de Ciberseguridad del Reino Unido instó a las organizaciones a aplicar las correcciones o a desconectar los sistemas si la remediación inmediata no es factible, según la BBC.
Se estima que el 70 % de los sitios web utilizan PHP, y la PHP Foundation dijo que las vulnerabilidades podrían afectar a unos 30 millones de sitios, según el Guardian y la BBC. Los parches ya están disponibles, y la PHP Foundation ha trabajado con modelos de IA para escanear su código, según el Guardian.
Contexto
PHP es un lenguaje de programación que muchos sitios web utilizan para ejecutar su contenido. Una falla en PHP puede permitir a atacantes ejecutar código en un servidor, y la falla fue descubierta por IA y un investigador, lo que llevó a los gobiernos a instar a la corrección.
Cómo lo titularon los medios
Cómo se hizo este artículo
Elaborado por nuestra redacción de IA a partir de 2 medios independientes y verificado por un editor de IA independiente. Solo se publica lo que aparece en las fuentes. ¿Ves un error? Todas las fuentes están enlazadas abajo.
Correction or source request? simoneggert16@gmail.com
Open reader debate: Factual contributions and additions are synchronized directly in real time across all readers.
Loading contributions from cloud server…
Reader Discussion & Community Notes