Esta semana, desarrolladores y empresas de todo el mundo entraron en modo de emergencia después de que se descubrieran fallas de seguridad “críticas” en PHP, un lenguaje de programación que lleva décadas funcionando detrás de miles de sitios web, desde tiendas en línea hasta plataformas como Wikipedia y WordPress. El problema es tan serio que varios sitios tuvieron que desconectarse temporalmente el miércoles y jueves, incluyendo algunos servicios del gobierno del Reino Unido, como medida preventiva.
Según una funcionaria del gobierno británico, 32 servicios gubernamentales quedaron fuera de línea y otros cuatro funcionaron de manera parcial mientras se aplicaban las actualizaciones de seguridad necesarias. Aclararon que esto no significa que hayan sido hackeados, sino que se trata de precauciones mientras se corrige el problema. Hasta el momento no se han reportado ataques exitosos, aunque expertos advierten que el impacto real podría tardar meses en notarse por completo.
El director de tecnología del Centro Nacional de Ciberseguridad del Reino Unido calificó el incidente como “sin precedentes” y señaló que probablemente se sentirá de forma generalizada, aunque por ahora no hay indicios de que los hackers hayan logrado entrar a los sistemas afectados.
El caso de Dean Presley, dueño de un taller mecánico en Gales, ilustra el problema a nivel cotidiano: desde el miércoles no ha podido imprimir certificados ni documentos oficiales de verificaciones vehiculares (algo similar a la verificación en México), por lo que ha tenido que recurrir a papeleo manual, generando retrasos para sus clientes.
PHP fue creado a principios de los años noventa para ayudar a generar páginas web dinámicas y sigue siendo la base de muchas plataformas actuales, incluyendo frameworks populares como Laravel, Symfony y Drupal. Por eso, una falla en este lenguaje puede tener un efecto dominó en millones de sitios alrededor del mundo.
Si quieres conocer todos los detalles técnicos de esta vulnerabilidad y cómo fue descubierta, te invitamos a leer la nota original de la BBC.
Fuente: Race to update services' computer systems after cyber-security flaw found (feeds.bbci.co.uk).
Imagen: phil_g, BY-SA 2.0 (vía Openverse).