PHP vulnerable: millones de sitios amenazados, EE.UU. recomienda una actualización inmediata
El 21 de octubre, numerosos sitios web franceses, incluidos los de ministerios, prefecturas y principales medios de comunicación, se desconectaron para abordar vulnerabilidades críticas de seguridad en el protocolo de programación PHP. El Ministerio del Interior confirmó que todos los sitios de la prefectura, incluida la Prefectura de Policía de París, se pusieron bajo mantenimiento a petición de ANSSI, la agencia de ciberseguridad de Francia, mientras se aplicaban las actualizaciones. La alerta fue activada por el CERT-FR después de descubrir dos fallas críticas en PHP, que alimenta más de 600,000 servidores en Francia y permite la generación dinámica de páginas web. Estas vulnerabilidades podrían permitir ataques de denegación de servicio, lo que llevó al CERT-FR a recomendar que los servidores afectados se desconectaran hasta que se instalaran los parches lanzados el 21 de octubre. El problema tiene implicaciones internacionales, con portales gubernamentales en Finlandia, Dinamarca, los Países Bajos y Bélgica también experimentando interrupciones, mientras que la Agencia de Seguridad Nacional de los Estados Unidos recomendó actualizaciones de software inmediatas para todos los sitios que usan este protocolo.
El miércoles 21 de octubre, miles de sitios web en todo el mundo fueron temporalmente desconectados después del descubrimiento de dos vulnerabilidades críticas en el lenguaje de programación PHP. Las fallas, que habían existido en el software durante años, se identificaron utilizando herramientas de inteligencia artificial. Esta revelación obligó a las agencias gubernamentales, grandes corporaciones y operadores web a desactivar sus servicios digitales como medida de precaución mientras se distribuían parches de seguridad urgentes. La interrupción afectó a una parte significativa de Internet, con estimaciones que sugieren que hasta el 70 por ciento de la web mundial depende de PHP. En Francia, el impacto fue inmediato y generalizado.
A petición de la Agencia Francesa de Ciberseguridad (ANSSI), el Ministerio del Interior puso todo su conjunto de sitios de Internet en modo de mantenimiento preventivo. Casi todos los sitios web de las prefecturas en Francia también fueron inaccesibles más tarde en el día. El ministerio declaró que sus equipos se movilizaron para realizar operaciones de actualización tan pronto como el parche de seguridad estuviera disponible en el editor. Hasta entonces, las comunicaciones oficiales de las prefecturas se llevarían a cabo a través de canales de redes sociales y señalización física.
Otras entidades francesas, incluido el Ministerio de Cultura, el Ministerio de Ecología y los principales medios de comunicación como Les Echos y Challenges, junto con el fabricante de automóviles Renault, también mostraron páginas de mantenimiento durante la tarde. La alerta fue activada por el Equipo de Respuesta a Emergencias Informáticas de Francia (CERT-FR) después de identificar las vulnerabilidades críticas. ANSSI señaló que más de 600.000 servidores en Francia utilizan el protocolo PHP, que sirve como un motor que permite a los sitios web generar páginas dinámicas basadas en la interacción del usuario o los datos del servidor.
El 20 de octubre, el editor de software publicó una comunicación con respecto a las dos fallas críticas, señalando que su explotación podría permitir ataques de denegación de servicio. Los parches de seguridad se lanzaron posteriormente el 21 de octubre. CERT-FR recomendó que los servidores afectados permanecieran fuera de línea hasta que las actualizaciones que integran estas correcciones de seguridad se aplicaran por completo. Se produjeron interrupciones similares en toda Europa y más allá. En Finlandia, el portal de Internet del gobierno indicó que los sitios web estatales no estaban disponibles total o parcialmente. Las plataformas de servicios públicos en Dinamarca, los Países Bajos y Bélgica también se desconectaron.
La propia agencia de ciberseguridad holandesa se desconectó, citando las vulnerabilidades como la razón para el cierre preventivo. El operador de la enciclopedia en línea Wikipedia declaró que había eliminado un número no especificado de sistemas hasta que pudieran parchearse de manera segura. Del mismo modo, el Archivo de Internet, una biblioteca en línea a gran escala, interrumpió brevemente su servicio para abordar el problema. Las agencias mundiales de ciberseguridad emitieron directivas urgentes. La Agencia de Seguridad Nacional de los Estados Unidos recomendó que todos los sitios que usan el protocolo PHP realicen actualizaciones de software inmediatas para cerrar las brechas críticas.
Palo Alto Networks, un especialista en ciberseguridad, identificó 22 millones de plataformas expuestas a estas vulnerabilidades en todo el mundo. Los líderes mundiales también comentaron la situación. El primer ministro japonés Sanae Takaichi publicó en la plataforma X que los propietarios de sitios web deberían comprobar si sus sitios en vivo usan PHP y prepararse para aplicar la nueva solución. El primer ministro neerlandés declaró que seguía de cerca la evolución de la situación. Las vulnerabilidades fueron descubiertas a través del uso de la inteligencia artificial. Dos compañías de ciberseguridad, Calif y Wiz, informaron de forma independiente que habían encontrado las fallas.
Calif declaró en una publicación de blog que identificó los problemas el 1 de agosto usando un modelo de lenguaje grande y que había estado trabajando desde entonces para desarrollar una solución. Wiz, una empresa de ciberseguridad propiedad de Alphabet, anunció que había descubierto los defectos utilizando su herramienta de búsqueda autónoma, Wiz Atlas. Los errores habían permanecido ocultos en la base de código durante más de una década. Los expertos advirtieron que la combinación de correcciones públicas y herramientas avanzadas de IA crearon un entorno peligroso. Predijo que el siguiente paso sería el compromiso masivo de cada servidor web vulnerable en Internet.
Wiz señaló que antes de la llegada de la IA, la implementación y el escalado de tales exploits manualmente habrían sido difíciles, pero la IA elimina esa barrera. Debido a que las herramientas de IA pueden realizar ingeniería inversa del error con poco esfuerzo, los hackers se apresuran a explotar sistemas sin parches antes de que las organizaciones puedan implementar actualizaciones. PHP, que originalmente significaba "Página de inicio personal" y se remonta a principios de la década de 1990, es la base de una gran parte de la web pública. Está integrado en sistemas de gestión de contenidos populares y plataformas de comercio electrónico, incluidos WordPress, Drupal, Joomla y Magento.
Tiffany Farriss, directora ejecutiva interina de la Asociación Drupal, declaró que todos los servidores que usan cualquier versión de PHP lanzada en los últimos 20 años son vulnerables. Hizo hincapié en que el problema afecta a la mayoría de los usuarios de Internet. Según el rastreador de análisis web W3Techs, PHP soporta aproximadamente el 75 por ciento de todos los sitios web donde el lenguaje del lado del servidor puede ser identificado. Wiz estimó que PHP ejecuta alrededor del 70 por ciento de la web mundial. Los desarrolladores del lenguaje publicaron correcciones urgentes el miércoles, instando a todos los usuarios a actualizar inmediatamente.
4 informaciones
L'ExpressIndependiente🔒CentroVeracidad 90Objetividad 85hace 13 h
Los gobiernos europeos y otras organizaciones desconectaron sus sitios web el miércoles después de que se descubrieran vulnerabilidades de seguridad críticas en el lenguaje de programación PHP ampliamente utilizado. Las fallas, que habían existido sin ser detectadas durante años, fueron identificadas utilizando inteligencia artificial, lo que llevó a los desarrolladores a lanzar parches urgentes e instó a los usuarios a actualizar inmediatamente. Las compañías tecnológicas advirtieron que los piratas informáticos ya estaban explotando estas debilidades, lo que llevó a las agencias de ciberseguridad de todo el mundo a aconsejar actualizaciones inmediatas o cierres temporales de los sistemas afectados. Los expertos señalaron que las herramientas de IA podrían fácilmente realizar ingeniería inversa de los errores, creando una condición de carrera en la que los atacantes podrían comprometer los servidores vulnerables antes de que se apliquen parches. Los datos indican que aproximadamente 1,5 millones de hosts de los 2,6 millones todavía usan versiones sin parches de PHP, lo que pone de relieve la escala de exposición potencial a través de Internet.
Lectura del sesgo (Centro): El artículo informa sobre un incidente técnico de ciberseguridad que involucra vulnerabilidades de software y las posteriores acciones defensivas de varias entidades. Si bien se menciona que los sitios web gubernamentales se desconectan, el tema central es la infraestructura de TI y la seguridad del software en lugar de la ideología política.
Por qué veracidad (90): Accurate representation of the event. Correctly identifies the discovery via AI, the nature of the PHP vulnerabilities, and the global response including government sites going offline. Cites specific experts (Costin Raiu) and provides context on the timeline and the role of AI in both discovery and
Por qué objetividad (85): Neutral and informative tone. Presents facts clearly without excessive adjectives. Includes expert quotes to support claims about future risks ('race to exploitation'). Balanced perspective that acknowledges the severity without resorting to panic-inducing language.
La CroixAfín a un partidoCentroVeracidad 85Objetividad 90hace 14 h
El 21 de octubre, numerosos sitios web franceses, incluidos los de ministerios, prefecturas y principales medios de comunicación, se desconectaron para abordar vulnerabilidades críticas de seguridad en el protocolo de programación PHP. El Ministerio del Interior confirmó que todos los sitios de la prefectura, incluida la Prefectura de Policía de París, se pusieron bajo mantenimiento a petición de ANSSI, la agencia de ciberseguridad de Francia, mientras se aplicaban las actualizaciones. La alerta fue activada por el CERT-FR después de descubrir dos fallas críticas en PHP, que alimenta más de 600,000 servidores en Francia y permite la generación dinámica de páginas web. Estas vulnerabilidades podrían permitir ataques de denegación de servicio, lo que llevó al CERT-FR a recomendar que los servidores afectados se desconectaran hasta que se instalaran los parches lanzados el 21 de octubre. El problema tiene implicaciones internacionales, con portales gubernamentales en Finlandia, Dinamarca, los Países Bajos y Bélgica también experimentando interrupciones, mientras que la Agencia de Seguridad Nacional de los Estados Unidos recomendó actualizaciones de software inmediatas para todos los sitios que usan este protocolo.
Lectura del sesgo (Centro): El artículo informa sobre un incidente técnico de ciberseguridad que afecta tanto a entidades privadas como públicas. Aunque las agencias gubernamentales están involucradas, el enfoque sigue estando en la vulnerabilidad técnica, el proceso de remediación y la escala global de la amenaza en lugar del debate político o el encuadre partidista.
Por qué veracidad (85): Factually sound regarding the French context. Correctly cites Anssi, CERT-FR, and the Ministry of Interior. Accurately describes the types of sites affected (prefectures, ministries). Minor potential confusion in terminology ('protocol' vs 'language'), but otherwise precise. The date mentioned (Oct
Por qué objetividad (90): Very objective and dry journalistic style. Focuses on official statements and procedural responses. No emotional language or speculation beyond what is attributed to officials. Straightforward reporting of the situation and the official reaction.
Le FigaroIndependiente🔒CentroVeracidad 45Objetividad 30hace 11 h
Dos vulnerabilidades críticas descubiertas en el lenguaje de programación PHP han obligado a miles de sitios web en todo el mundo a desconectarse temporalmente mientras se desarrollan parches. La falla de seguridad afecta aproximadamente al 70 por ciento de la web global, exponiendo millones de registros de datos personales a un posible compromiso. En Francia, la Agencia Nacional de Ciberseguridad (ANSSI) ordenó al Ministerio del Interior que eliminara todos los sitios web gubernamentales expuestos, incluidos los de las autoridades fiscales, las prefecturas policiales y los servicios meteorológicos, poniéndolos en modo de mantenimiento preventivo. Las reacciones internacionales incluyeron pánico entre el liderazgo japonés y la Agencia de Seguridad Nacional de los Estados Unidos debido a la escala de la amenaza. A partir del miércoles por la noche, muchos sitios afectados seguían siendo inaccesibles, lo que pone de relieve la necesidad urgente de actualizaciones de software en toda la infraestructura digital.
Lectura del sesgo (Centro): El artículo informa sobre un incidente técnico de ciberseguridad que afecta a entidades gubernamentales y privadas a nivel mundial. Si bien menciona respuestas gubernamentales y agencias internacionales como la NSA, el tema central es una vulnerabilidad de software y su impacto operativo inmediato en lugar de un problema político o de política
Por qué veracidad (45): The article contains significant hyperbole and potentially inaccurate details. It claims 'governments panicked' and mentions the Japanese Prime Minister and NSA being in 'full panic,' which is likely an exaggeration not supported by standard reporting on this specific technical incident. While the c
Por qué objetividad (30): Highly sensationalist tone. Uses words like 'panicked,' 'urgently unplugged,' and 'secrets.' The headline is clickbait-heavy. The writing style prioritizes drama over neutral reporting, injecting fear and urgency into what was primarily a routine (though critical) security patching event.
BFM TVIndependienteCentroVeracidad: sin fuente/documento oficial detectadoObjetividad 70hace 17 h
El texto proporcionado consiste únicamente en un titular que indica que los sitios web pertenecientes a numerosas agencias gubernamentales francesas, incluidos Météo-France, prefecturas y ministerios, han sido mantenidos. Esta acción se tomó en respuesta a una vulnerabilidad de seguridad crítica identificada en el software PHP utilizado por estas plataformas. El informe destaca el impacto generalizado de esta falla técnica en los servicios digitales públicos, pero no proporciona más detalles sobre la naturaleza específica del error o el calendario para su restauración.
Lectura del sesgo (Centro): El asunto se refiere a un incidente de ciberseguridad que afecta a la infraestructura gubernamental, que es principalmente una cuestión técnica y administrativa más que un debate políticamente disputado. Mientras que las operaciones del gobierno están involucradas, el foco está en el fallo técnico y su inmediata operación,
Por qué veracidad: sin fuente/documento oficial detectado
Por qué objetividad (70): Neutral based on the available text. The headline is descriptive rather than sensational. However, the brevity makes it difficult to assess full balance, though no bias is evident in the visible portion.
Cómo lo cubrió cada lado
El mismo suceso, agrupado por la inclinación política de los medios que lo cubren.
progresista
centro
conservador
★
Cómo lo cubrió cada lado
Apoya noticias independientes y conscientes del sesgo y desbloquea el pulso social, el voto de la comunidad y todas las demás funciones para suscriptores.
Apoya noticias independientes y conscientes del sesgo y desbloquea el pulso social, el voto de la comunidad y todas las demás funciones para suscriptores.
Las principales afirmaciones fácticas y cuántas fuentes las respaldan o las rebaten.
★
Verificación de afirmaciones
Apoya noticias independientes y conscientes del sesgo y desbloquea el pulso social, el voto de la comunidad y todas las demás funciones para suscriptores.
ObjectiveNews se financia con los lectores y no tiene anuncios: te mostramos el sesgo en lugar de ocultarlo. Apoya el periodismo independiente por 4 €/mes.
France
