Vulnerabilidad de PHP Provoca Cierres Globales, Afecta Infraestructura Cripto

El 21 de octubre, el proyecto PHP lanzó correcciones urgentes para dos vulnerabilidades críticas que podrían permitir la ejecución remota de código no autenticado, afectando a una parte significativa de la web. El aviso ha generado una gran preocupación, con muchas organizaciones, incluidos varios países, tomando sus sitios web fuera de línea para abordar el problema.

Entre las entidades afectadas, los sitios web del gobierno y de medios estatales de Corea del Norte han estado fuera de línea durante más de 24 horas. Esta interrupción coincide con informes de analistas de internet, NetBlocks, que indican un deterioro significativo de la conectividad a internet de Corea del Norte, afectando particularmente el acceso a su dominio .kp.

A medida que se difundía la noticia sobre las vulnerabilidades de PHP, los intentos de explotar los fallos aumentaron drásticamente. Matthew Prince, cofundador de Cloudflare, señaló que el número de intentos de explotación escaló de miles a millones en cuestión de horas tras la divulgación de la vulnerabilidad.

En el sector cripto, intercambios como Binance han tomado medidas proactivas para mejorar la seguridad a la luz de las vulnerabilidades de PHP. El cofundador Changpeng Zhao aconsejó a los usuarios que tengan precaución al visitar sitios web, ya que no todos los administradores de sitios pueden haber implementado las actualizaciones de seguridad necesarias. Sin embargo, la cadena BNB de Binance confirmó que no utiliza PHP en su infraestructura y permanece sin afectaciones.

Otras entidades cripto, incluyendo MEXC y Trust Wallet, también informaron que no están afectadas por las vulnerabilidades de PHP, ya que sus sistemas no dependen de PHP. Aseguraron a los usuarios que cualquier servicio de terceros que utilice PHP ha completado las actualizaciones requeridas.

El aviso de PHP sirve como un recordatorio para todas las empresas cripto de asegurar que su infraestructura web sea segura, ya que las vulnerabilidades en software fundamental pueden representar riesgos significativos para los sistemas de pago y la seguridad en general.