La infraestructura tecnológica mundial ha experimentado intensos movimientos para contener una nueva crisis de seguridad relacionada con el popular lenguaje de programación PHP, tras el descubrimiento de dos vulnerabilidades críticas que permiten a los atacantes ejecutar código de forma remota sin necesidad de credenciales como nombre de usuario o contraseña bajo ciertas circunstancias.
Estas vulnerabilidades, de las cuales una o sus repercusiones se conoce como "PHP2Shell", han provocado una ola de advertencias internacionales y medidas de emergencia técnica en varios países, en medio de urgentes esfuerzos para aplicar los parches oficiales y cerrar las brechas en los sistemas afectados.
Acciones internacionales y medidas gubernamentales
La respuesta de los países ante estas amenazas cibernéticas varió según el nivel de gravedad:
- Estados Unidos: La Agencia de Seguridad Nacional (NSA) y el Buró Federal de Investigaciones (FBI) emitieron advertencias oficiales sobre las vulnerabilidades críticas.
- Países Bajos y Francia: Países Bajos procedió a cerrar temporalmente algunos sitios web de servicios públicos, mientras que Francia tomó decisiones similares respecto a los sitios web de prefecturas y entidades administrativas.
- Corea del Sur: Elevó el nivel de alerta y advertencia cibernética, exigiendo a las instituciones públicas y empresas que aseguren sus sistemas y apliquen actualizaciones inmediatas.
- Japón y los países escandinavos: El primer ministro de Japón hizo un llamamiento público para actualizar los sitios web, y países como Dinamarca, Noruega y Finlandia emitieron alertas directas a los usuarios y operadores.
La situación en Turquía
A nivel local en Turquía, la Presidencia de Ciberseguridad dependiente de la Presidencia actuó para notificar a las entidades e instituciones pertinentes. Hizo un llamado a las instituciones gubernamentales y al sector privado para que inspeccionen sus infraestructuras de PHP y apliquen las actualizaciones de seguridad oficiales tan pronto como estén disponibles. Las revisiones iniciales en el portal de gobierno electrónico (e-Devlet) confirmaron la seguridad de los servicios y que no se vieron afectados negativamente por las vulnerabilidades descubiertas.
¿Qué cambia prácticamente para las organizaciones y los particulares?
Si bien los indicadores iniciales no sugieren que los datos personales de los ciudadanos estén en riesgo directo, las autoridades técnicas enfatizan la importancia de seguir estrictos pasos preventivos:
- Realizar un inventario exhaustivo de los sistemas de la organización para determinar si dependen de PHP y conocer las versiones activas actuales.
- Aplicar las actualizaciones de seguridad oficiales emitidas por los desarrolladores del sistema PHP sin demora.
- Limitar el acceso a los sistemas únicamente a direcciones IP confiables y autorizadas.
- Cerrar las rutas de acceso externo a los sistemas que no requieran conexión exterior.