Vulnerabilidade global do PHP ameaça grande parte da web: a resposta da Argentina e o estado dos sites oficiais

Durante la semana pasada dos fallas críticas en PHP un lenguaje de programación que usan millones de páginas web en todo el mundo pusieron a los equipos de seguridad a trabajar contra reloj. Como esa tecnología también sostiene numerosos sitios gubernamentales los equipos de respuesta a incidentes informáticos conocidos como CERT comenzaron a distribuir alertas. Y en Argentina casi la mitad de los organismos potencialmente afectados respondió al CERT nacional.

El excoordinador de la entidad Ariel Cessario explicó a Clarín que argentina.gob.ar y los ministerios de Salud y Economía entre otros aplicaron las medidas que les recomendaron a partir de un intercambio que incluyó correos de actualización reuniones y contactos con agencias de Estados Unidos Europa y la de Chile.“PHP es un lenguaje de programación que se utiliza para crear los sitios web por los cuales navegamos todos los días. A pesar de que puede ser un absoluto desconocido para la mayoría de los ciudadanos no técnicos fue creado hace tres décadas y su uso es tan extensivo y masivo que sostiene aproximadamente el 70% de las páginas web del mundo” explica a este medio Cristian Borghello especialista en ciberseguridad y autor del sitio Segu-info con amplia experiencia en mantenimiento de sistemas y actualizaciones de seguridad.

Este lenguaje funciona en los servidores que hacen andar las páginas donde estas fallas pueden permitir que un intruso ejecute instrucciones desde internet sin necesitar una cuenta ni conocer una contraseña."Los delincuentes pueden aprovechar dichos errores para ingresar a sistemas críticos robar datos personales fiscales administrativos y explotar esas debilidades en Infraestructuras Críticas como telecomunicaciones transporte luz agua energía atómica y un largo etcétera" advierte en relación a los peligros concretos de este problema que se bautizó como P2P2Shell.