Gobiernos cierran páginas web ante alerta de ataques informáticos

Gobiernos de distintos países europeos cerraron temporalmente sitios web oficiales este miércoles 21 de octubre, tras detectarse dos vulnerabilidades críticas en PHP, un lenguaje de programación ampliamente utilizado en internet. Las fallas de seguridad provocaron la desconexión preventiva de plataformas gubernamentales en Francia, Países Bajos y República Checa, mientras organismos de ciberseguridad advirtieron sobre posibles ataques informáticos.

Según informó el medio digital France 24, las autoridades adoptaron estas medidas después de que empresas tecnológicas alertaran de que algunos piratas informáticos ya estaban aprovechando las vulnerabilidades para atacar sistemas informáticos.

La Agencia de Seguridad Nacional de Estados Unidos (NSA) también emitió una advertencia a las organizaciones para que instalaran inmediatamente las actualizaciones de seguridad o desconectaran los servidores vulnerables.

Las fallas "a menudo proporcionan una vía directa al sistema de archivos o a la base de datos del servidor", señaló la NSA en una publicación en la red social X. Los atacantes podrían aprovechar estos problemas para tomar el control de servidores web sin necesidad de utilizar contraseñas.

Gobiernos de Francia, Países Bajos y República Checa cierran portales oficiales

Las medidas de seguridad afectaron a distintas instituciones públicas europeas, que suspendieron temporalmente el funcionamiento de sus plataformas digitales mientras se atendían las advertencias sobre las vulnerabilidades.

En Francia, varios sitios web de administraciones locales quedaron inaccesibles durante la tarde del miércoles, incluida la página de la Prefectura de Policía de París.

El Ministerio del Interior francés informó que las desconexiones se realizaron a petición de la Agencia Nacional de Ciberseguridad, tras la "detección de una vulnerabilidad crítica de seguridad".

En Países Bajos, el cierre preventivo alcanzó al sistema nacional de identidad digital DigiD, así como a los sitios web de la Cámara de Representantes y del centro nacional de ciberseguridad.

De acuerdo con la radiodifusora pública neerlandesa NOS, citada por France 24, estas plataformas fueron desconectadas como medida de precaución ante las fallas identificadas.

República Checa también suspendió el acceso al sitio web de su Gobierno durante la noche del miércoles, a las 19:00, hora local (17:00 GMT).

La decisión se produjo después de una advertencia del organismo nacional de control cibernético sobre las vulnerabilidades presentes en PHP.

Las autoridades checas explicaron que la desconexión permitiría la implementación de los parches de seguridad necesarios para atender los problemas detectados.

Fallas críticas en PHP provocan alerta internacional de ciberseguridad

Las suspensiones de plataformas gubernamentales ocurrieron después de que se divulgaran dos vulnerabilidades que habían permanecido durante años en el lenguaje de programación PHP.

Los problemas fueron descubiertos mediante herramientas de inteligencia artificial y reportados en agosto por la firma de seguridad Calif y OpenAI, desarrolladora de ChatGPT, que identificaron las fallas de manera independiente el mismo día.

Posteriormente, Wiz, una empresa especializada en seguridad en la nube y propiedad de Google, detectó otras formas de aprovechar estas debilidades.

Los hallazgos fueron comunicados de manera confidencial a los desarrolladores de PHP mientras trabajaban en las correcciones correspondientes.

Sin embargo, los detalles se filtraron en internet el martes, un día antes de la publicación prevista de las actualizaciones de seguridad. La divulgación anticipada llevó a operadores de sitios web a desconectar sus plataformas mientras se preparaban para aplicar las soluciones.

La PHP Foundation, organización que financia el trabajo de los desarrolladores de este lenguaje de programación, emitió una recomendación para actualizar los sistemas.

"Si utiliza PHP, es imperativo actualizarlo de inmediato", señaló la organización en una publicación de su blog.

¿Por qué las vulnerabilidades en PHP afectan a tantos sitios web?

PHP es un lenguaje de programación utilizado en numerosas plataformas digitales, desde páginas gubernamentales y medios de comunicación hasta tiendas en línea y otros servicios disponibles en internet.

Su presencia en distintas herramientas de desarrollo web explica el alcance de las advertencias emitidas por organismos de seguridad y empresas tecnológicas tras conocerse las vulnerabilidades.

Tiffany Farriss, directora ejecutiva interina de la Asociación Drupal, advirtió sobre la cantidad de servidores que podrían estar expuestos.

"Todos los servidores que utilicen cualquier versión de PHP lanzada en los últimos 20 años serán vulnerables", declaró Farriss. «Este problema afecta a la mayor parte de Internet».

El descubrimiento de estas fallas también se produjo en medio de un aumento de vulnerabilidades de software identificadas mediante inteligencia artificial.

Según la información difundida, si continúa la tendencia actual, el número de problemas de seguridad detectados durante 2026 podría duplicar el récord registrado el año anterior.

Mientras los desarrolladores de PHP publicaron correcciones urgentes, la NSA reiteró la necesidad de aplicar los parches inmediatamente o desconectar los sistemas vulnerables.

Las medidas adoptadas por Francia, Países Bajos y República Checa forman parte de las acciones preventivas realizadas tras la divulgación de las fallas, que motivaron advertencias de seguridad dirigidas a operadores de sitios web de todo el mundo.