Las acciones de ciberseguridad suben, Cloudflare se dispara más de un 6 % mientras una grave vulnerabilidad de PHP deja fuera de servicio sitios web en varios países europeos

TradingKey - Se detectaron dos graves vulnerabilidades de seguridad en el lenguaje de programación PHP, lo que llevó a que múltiples sitios web de gobiernos e instituciones públicas europeas se desconectaran de forma preventiva el miércoles. A medida que los operadores de sitios web se apresuraban a aplicar parches en los sistemas, la demanda de protección en ciberseguridad ha pasado al primer plano.

Impulsadas por esto, las acciones de ciberseguridad y software relacionado subieron de forma generalizada. Al cierre de esta edición, Datadog (DDOG) subió un 7,55%, Okta (OKTA) se disparó un 7,51%, Zscaler (ZS) ganó un 7,39%, Cloudflare (NET) avanzó un 6,71% y CrowdStrike (CRWD) sumó un 6,29%.

Vulnerabilidad de PHP se extiende a varios países europeos, sitios web gubernamentales y de organismos públicos son desactivados de urgencia

Según CNBC, el equipo de desarrollo de PHP anunció el martes el descubrimiento de dos vulnerabilidades de seguridad críticas e instó a los usuarios a actualizar inmediatamente tan pronto como se lanzaran las versiones corregidas. El equipo afirmó el miércoles alrededor de las 13:45 GMT que las nuevas versiones que contenían las soluciones ya estaban disponibles.

Sin embargo, antes del lanzamiento de los parches y en medio de informes sobre hackers que explotaban las vulnerabilidades para acceder sin autorización a sitios web, algunas agencias gubernamentales de países como los Países Bajos y Finlandia tomaron medidas preventivas cerrando sitios web. El portal del Gobierno neerlandés Overheid.nl, el puerto de Rotterdam, la federación neerlandesa de fútbol, los cinco principales partidos políticos del país y varios sitios web de hospitales se cerraron temporalmente, mientras que la propia agencia neerlandesa de ciberseguridad también quedó fuera de línea por precaución.

Detrás del amplio impacto de este incidente radica la dependencia de un gran número de sitios web de un único software subyacente.

Según se informa, PHP impulsa plataformas de sitios web como WordPress, Drupal, Joomla y Magento. Según datos de la firma de análisis de tecnología web W3Techs, entre los sitios web cuyo lenguaje de programación del lado del servidor se puede identificar, aproximadamente el 75% utiliza PHP; WordPress, que se ejecuta sobre PHP, impulsa alrededor del 43% de los sitios web a nivel mundial, abarcando desde portales gubernamentales y sitios web corporativos hasta plataformas de comercio electrónico y medios de comunicación.

Cloudflare actualiza su firewall, las soluciones aún tomarán tiempo tras el lanzamiento del parche

En respuesta a los ataques emergentes, Cloudflare ha tomado medidas de emergencia. Dane Knecht, director de tecnología de la empresa, declaró que ya se han observado los primeros ataques y que la compañía está actualizando las reglas del cortafuegos mientras ajusta las defensas a medida que surgen nuevos vectores de ataque. Asimismo, enfatizó que estas medidas son solo soluciones temporales y que los operadores de sitios web aún deben instalar el parche de PHP lo antes posible.

Wordfence, proveedor de plugins de seguridad para WordPress, advirtió que las actualizaciones automáticas de los sitios web no resolverán esta corrección de PHP, por lo que los operadores deben confirmar quién es responsable de actualizar el entorno PHP en sus servidores. En el caso de los sitios web pequeños que carecen de personal técnico y dependen de servicios de alojamiento compartido, la corrección podría llevar más tiempo, dejándolos expuestos al riesgo incluso después de que se haya publicado el parche.

Las agencias de ciberseguridad de Europa, Australia, Japón y el Reino Unido han instado a los usuarios afectados a actualizar inmediatamente o a cerrar temporalmente sus sitios web hasta que se pueda instalar el parche. Lukasz Olejnik, investigador sénior visitante en el King's College de Londres, también señaló que los ataques asistidos por IA podrían acelerar la explotación de vulnerabilidades, ampliando aún más la escala de los ataques.