• Empresas de ciberseguridad reportaron millones de intentos de explotar fallas críticas de PHP, que podrían permitir tomar control de servidores, robar datos e interrumpir servicios.
  • Las vulnerabilidades afectan un lenguaje presente en cerca del 70% de los sitios web; gobiernos y empresas desconectaron páginas mientras aplicaban parches.
  • En Reino Unido, 32 servicios gubernamentales quedaron fuera de línea por precaución, dijo la ministra de Ciberseguridad, Liz Lloyd, ante el Parlamento.

¿Se han confirmado intrusiones?

  • El Centro Nacional de Seguridad Cibernética británico envió 50.000 alertas a organizaciones afectadas y dijo no tener reportes de ataques exitosos vinculados con la falla.
  • Downing Street afirmó que ningún servicio público crítico de cara al público había sido afectado y que algunas interrupciones temporales no significaban que hubiera habido una intrusión.
  • Entre los sitios que estuvieron temporalmente fuera de línea se mencionaron el programa The Traitors, de la BBC, Internet Archive, Wikipedia y 4Chan.

¿Qué dificultades quedan por resolver?

  • El organismo británico calificó de “sin precedentes” la escala de la vulnerabilidad y advirtió que el parche no funciona en algunas instalaciones antiguas, que deberán reemplazarse.
  • La situación preocupa especialmente por los sistemas de escuelas, gobiernos locales y organizaciones benéficas, que pueden carecer de equipos dedicados de ciberseguridad para aplicar la corrección.
  • La Cámara de Comercio Británica dijo que las fallas todavía no estaban causando dificultades significativas a las empresas.