Los fallos de PHP provocan cierres preventivos de sitios web gubernamentales en todo el mundo
Los sitios web gubernamentales y otros servicios en línea de atención al público fueron desconectados en varios países el 21 y 22 de octubre mientras los operadores respondían a dos vulnerabilidades críticas de seguridad en PHP, un lenguaje de programación utilizado para ejecutar muchos sitios web. Las interrupciones afectaron el acceso a información pública y partes de los servicios en línea de algunas organizaciones mientras equipos técnicos trabajaban en actualizaciones de seguridad.
Los cierres fueron descritos en gran medida como medidas de precaución. Un sitio web no disponible en este incidente no es, por sí mismo, evidencia de que los hackers hayan vulnerado sus sistemas. Algunos operadores declararon explícitamente que no habían encontrado explotación o que una violación de datos no era la causa de la interrupción.
Servicios públicos y otros sitios web desconectados
El informe de Reuters del 22 de octubre documentó las desactivaciones preventivas de sitios web por parte del proveedor de servicios de TI federal de Alemania, ITZBund, y el cierre temporal de sitios web de prefecturas francesas. El ministerio digital de Alemania dijo que no se conocía la ocurrencia de incidentes de seguridad. En Finlandia, el centro de TI estatal Valtori cerró los servicios web públicos del gobierno como precaución y dijo que no había identificado intentos de explotar las vulnerabilidades.
El mismo informe describió suspensiones parciales de servicios en línea en agencias públicas japonesas y varias empresas de finanzas y transporte. Estas fueron suspensiones de servicios de internet particulares, no confirmación de que cada función de esas organizaciones se hubiera detenido. Reuters también informó que el Internet Archive había vuelto a estar en línea después de mantenimiento de emergencia y parches de seguridad. Los lectores pueden seguir ese servicio por separado en la página del Internet Archive de SID; su recuperación no establece que cada sitio web afectado haya reabierto.
La cobertura independiente de The Guardian informó sobre los cierres de sitios web gubernamentales en varios países europeos, incluidos sitios relacionados con el parlamento holandés y el centro nacional de ciberseguridad. También informó que la Fundación Wikimedia había desconectado varios sistemas hasta que pudieran ser parcheados. Esa es una declaración sobre sistemas seleccionados, no un cierre global confirmado de todo el servicio de Wikipedia.
Correcciones disponibles, pero la restauración sigue siendo específica de cada sitio
La BBC informó que se emitió una corrección el miércoles por la tarde y que múltiples agencias de ciberseguridad instaron a las organizaciones que no pudieran aplicarla de inmediato a considerar desconectar sus sitios. Su informe también distinguió los cierres preventivos confirmados de los sitios web que se observaron como inaccesibles cuyos operadores aún no habían confirmado una conexión con PHP. Esa distinción es importante al evaluar cuán ampliamente el incidente afectó el acceso en línea.
El aviso de seguridad oficial de CERT-EU identifica dos vulnerabilidades que podrían permitir a un atacante no autenticado ejecutar código en un sistema afectado. Registra correcciones para las ramas de versiones de PHP compatibles y aconseja considerar el aislamiento de redes públicas donde el parcheo inmediato no sea factible. Los avisos de lanzamiento del proyecto PHP confirman que se lanzaron actualizaciones de seguridad el 21 de octubre. Esos avisos establecen la disponibilidad de correcciones, no la finalización del trabajo de recuperación de cada operador.
Los informes revisados para este artículo no proporcionan un tiempo único de restauración para todos los sitios web afectados. Las decisiones para reabrir dependen de los operadores individuales que aplican actualizaciones y verifican sus sistemas. No se establece aquí un total verificado de organizaciones comprometidas o usuarios afectados, y este informe no considera las estimaciones de la popularidad de PHP como un conteo de sitios web que fueron desconectados.
Para los lectores que siguen las interrupciones, la vista en tiempo real de Status Is Down y el archivo de noticias proporcionan lugares para seguir los informes de servicio y la cobertura de interrupciones de fuentes independientes. Los propietarios de sitios web que deseen los servicios de monitoreo de SID pueden comparar planes y registrarse. La disponibilidad de monitoreo es separada de la aplicación de un arreglo de seguridad: una página pública restaurada y un sistema subyacente parcheado son afirmaciones diferentes, y cada una requiere su propia evidencia.
Crédito de la imagen: ID 47491094 © Maciek905 | Dreamstime.com