Una vulnerabilidad de PHP deja sitios web expuestos a ciberataques
Una vulnerabilidad crítica de PHP podría dejar sitios web expuestos durante semanas, advirtió Mitchell Amador, director ejecutivo de Immunefi, especialmente en los casos de operadores pequeños que tardan en instalar parches de emergencia. La Fundación PHP reconoció que la corrección de un fallo detectado por primera vez en 2024 se retrasó debido a la falta de recursos. Desde entonces, los desarrolladores han publicado parches de emergencia para dos vulnerabilidades críticas de PHP, pero los operadores de los sitios web deben actualizar sus sistemas por su cuenta.
Matthew Prince, director ejecutivo de Cloudflare, afirmó que la red registró millones de intentos de explotación de la vulnerabilidad de PHP en las 24 horas posteriores a su divulgación pública, además de miles antes de esa fecha. El FBI advirtió de que los atacantes podrían ejecutar código de forma remota y posiblemente poner en peligro datos y redes sensibles. PHP se utiliza en aproximadamente el 69 % de los sitios web que emplean un lenguaje del lado del servidor conocido, según W3Techs.
Amador aconsejó no reutilizar contraseñas, tener cuidado al conectar monederos de criptomonedas a sitios web y revocar las autorizaciones de tokens desconocidas. Presentó el problema como parte de un «apocalipsis de vulnerabilidades» impulsado por la IA: cada vez cuesta menos encontrar fallos de software, mientras que corregirlos sigue siendo difícil.
Neutral
La vulnerabilidad de PHP plantea un grave problema de ciberseguridad, pero el artículo no informa de ningún ataque directo contra un exchange de criptomonedas, una cadena de bloques o un token concreto. Por tanto, es probable que su impacto inmediato en el mercado sea limitado y se deba más al sentimiento que a un factor capaz de afectar a todo el mercado. Algunos operadores podrían mostrarse temporalmente más cautelosos a la hora de conectar monederos, aprobar tokens o utilizar sitios web afectados, mientras que las empresas relacionadas con las criptomonedas podrían afrontar mayores costes de seguridad y reparación.
En el pasado, las brechas de seguridad en exchanges y los ataques a protocolos DeFi han provocado en ocasiones caídas bruscas, aunque breves, de los tokens afectados o una mayor aversión al riesgo en general, sobre todo cuando las pérdidas han sido cuantiosas o se ha sospechado de un efecto contagio. En este caso, los ataques relacionados con PHP que se han comunicado no demuestran que se hayan robado fondos de criptomonedas, por lo que no cabe prever un impacto comparable en el mercado. A corto plazo, los operadores deberían seguir las comunicaciones de los proveedores de monederos, los exchanges y los protocolos que dependen de servicios basados en PHP. A largo plazo, el incidente podría reforzar la demanda de aplicación oportuna de parches, auditorías de seguridad y controles operativos más estrictos. Estos efectos podrían beneficiar a los proveedores de ciberseguridad, pero no ofrecen una señal direccional clara para el conjunto del mercado de las criptomonedas.