Perú en alerta ante vulneración de los protocolos de internet en entidades públicas y privadas
El Centro Nacional de Seguridad Digital organismo advirtió sobre dos fallas críticas en PHP que permitirían ejecutar comandos a distancia y acceder sin autorización a servidores vulnerables. Las actualizaciones de seguridad están disponibles desde el 21 de octubre.
La República en GoogleEl Centro Nacional de Seguridad Digital de la Presidencia del Consejo de Ministros (PCM) alertó sobre el riesgo de ataques masivos a páginas web debido a dos vulnerabilidades críticas detectadas en PHP, un lenguaje de programación utilizado para crear sitios y aplicaciones de internet. Los errores podrían permitir que atacantes ejecuten instrucciones a distancia en servidores que todavía no cuentan con las correcciones.
En su informe del 21 de octubre, el organismo identificó la amenaza denominada PHP2Shell y advirtió que los detalles técnicos de las vulnerabilidades se filtraron en internet antes de la divulgación coordinada y la publicación oficial de los parches.
Video destacado
¡BELMONT DEFIENDE ACTUAR DE OBRAS EN VIVO! + KEIKO CELEBRA | SIN GUION CON ROSA MARÍA PALACIOS
La alerta también alcanzó a otros países. Los equipos de seguridad digital de Estados Unidos, Países Bajos, Alemania, Reino Unido, Japón y España pidieron a las organizaciones que utilizan PHP que instalaran las actualizaciones para reducir el riesgo de intrusiones.
- Papa León XIV tendrá un helicóptero ambulancia en Perú por si surge una emergencia durante su visita
- Luis Dyer traslada responsabilidad a la población y reconoce límites ante El Niño: "Está por encima de cualquier esfuerzo"
El Instituto Nacional de Ciberseguridad de España (Incibe) calificó las fallas con una puntuación de 9,2 sobre 10, dentro del nivel crítico. Según EFE, algunos servicios, páginas web, medios de comunicación y hospitales de determinados países optaron por desconectarse de forma preventiva.
El equipo de PHP publicó las correcciones el 21 de octubre. No obstante, el Centro Nacional de Seguridad Digital advirtió que ya se habían reportado intentos de explotación y que la difusión de pruebas técnicas podía facilitar nuevos ataques contra los sistemas que continuaran expuestos.
