Empresas, dependencias gubernamentales y centros de salud de diversos países suspendieron temporalmente la operación de sus sitios web tras la revelación de dos fallas críticas en PHP, el motor de programación que sustenta una gran parte de la web.

Las vulnerabilidades permiten a un atacante obtener acceso directo a archivos del servidor o a bases de datos sin atravesar los mecanismos habituales de autenticación, lo que podría traducirse en un compromiso total del sistema. La Agencia de Seguridad Nacional de Estados Unidos (NSA) emitió un llamado explícito a aplicar parches de manera urgente o a desconectar los sistemas afectados para mitigar el riesgo de explotación.

La propia developers’ foundation de PHP, PHP Foundation, publicó una advertencia en su blog instando a los usuarios a actualizar el lenguaje de inmediato, dada la magnitud del problema para sitios web, tiendas en línea, medios y servicios gubernamentales que dependen de PHP.

En Alemania, la Oficina Federal de Seguridad de las Tecnologías de la Información (BSI) difundió una alerta formal sobre el peligro de ciberataques derivados de estas vulnerabilidades. El organismo instó a responsables de seguridad y operadores a instalar las actualizaciones sin demora. Tomando en cuenta la velocidad con la que podría propagarse el abuso, el vicepresidente de la BSI, Thomas Caspers, indicó que es muy probable que se produzca una explotación a gran escala en las horas siguientes a la publicación de las correcciones.

Como muestra de la repercusión, el Hospital Universitario Charité de Berlín habría desconectado su página web como medida preventiva, según informó el diario Bild. El medio también señaló que varias administraciones públicas, universidades y hospitales de Alemania retiraron sus sitios de la red en esa jornada para reducir la superficie de ataque.

La situación no se limitó a Estados Unidos y Alemania. En distintos países se observó una respuesta similar: instituciones públicas, académicas y del sector privado optaron por desactivar temporalmente sus portales mientras se gestionaban las actualizaciones de seguridad. La susceptibilidad de PHP, base tecnológica para numerosos servicios, explica la disrupción a escala global, ya que el lenguaje está presente en una buena parte de la infraestructura de la web.

En síntesis, la alerta apunta a un riesgo real y urgente: las fallas podrían permitir la toma de control de servidores sin contraseñas, lo que llevó a una oleada de desconexiones preventivas y a convocar la instalación de parches como prioridad para evitar incidentes graves.