El hallazgo de dos vulnerabilidades críticas en el lenguaje de programación PHP, soporte técnico de cerca del 70 % de las páginas web del mundo, provocó un despliegue de emergencia gubernamental en Estados Unidos y Europa, mientras que en Japón la primera ministra Sanae Takaichi emitió una alerta apremiante instando a instalar parches correctivos con celeridad o apagar preventivamente los sitios web para evitar ciberataques.
A través de su cuenta oficial en la red social X, la mandataria japonesa dirigió un mensaje directo a administradores y entidades del país: «Esta es una solicitud de máxima urgencia que deseo que atiendan esta noche». Takaichi advirtió que el equipo de seguridad de PHP emitió una notificación sobre dos fallas graves y requirió verificar el uso del lenguaje para aplicar el parche correctivo, liberado a las 23:00 horas de ayer (hora de Japón), «con la mayor rapidez posible».
Asimismo, la jefa de Gobierno planteó una directriz operativa ante contingencias técnicas: «Si resulta difícil aplicar el parche correctivo con prontitud, por ejemplo, suspender temporalmente los sitios web también se considera una de las medidas eficaces para reducir el riesgo». Takaichi instó además a monitorear los avisos preventivos emitidos por la cuenta de la Oficina Nacional de Coordinación de Ciberseguridad.
DETECCIÓN MEDIANTE INTELIGENCIA ARTIFICIAL
La brecha de seguridad fue descubierta por la empresa Wiz (filial de Alphabet) mediante el uso coordinado de herramientas de Inteligencia Artificial (IA) junto a OpenAI y Calif, tras permanecer oculta durante más de una década. Sobre el avance, Wiz remarcó: «Con modelos de IA de vanguardia y las herramientas adecuadas, un solo investigador completó en una semana un trabajo que tradicionalmente habría tomado meses a los mejores equipos del mundo».
Por su parte, la firma de seguridad Huntress advirtió que la presencia omnipresente e invisible de PHP provoca que «el alcance de las investigaciones para identificar sistemas afectados se expanda enormemente en instantes». En paralelo, el director de tecnología (CTO) de Cloudflare, Dane Knecht, confirmó en redes sociales la detección de «ataques iniciales» destinados a explotar la falla, lo que motivó defensas automatizadas.
MEDIDAS DE CONTENCIÓN EN ESTADOS UNIDOS Y EUROPA
En Washington, la Casa Blanca coordina acciones mediante la Oficina del Director Nacional de Ciberseguridad (ONCD) junto al FBI, la Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) y la Agencia de Seguridad Nacional (NSA) para blindar la infraestructura crítica.
En Europa, Finlandia y los Países Bajos apagaron masivamente sus portales estatales. En territorio neerlandés, la caída afectó al propio Parlamento, a su Centro Nacional de Ciberseguridad y a más de un centenar de administraciones abastecidas por la firma Notubiz. A la par, el Centro Nacional de Ciberseguridad del Reino Unido recomendó evaluar la desconexión transitoria de servidores, medida replicada por universidades de Friburgo en Alemania y Viena en Austria. (RI/AG/IP/)
Descubre más desde International Press - Noticias de Japón en español
Suscríbete y recibe las últimas entradas en tu correo electrónico.
