Ciberataque mundial a PHP: millones de intentos tras una brecha crítica

Qué ha pasado

Los piratas informáticos han lanzado millones de intentos para aprovechar una vulnerabilidad crítica en PHP, un lenguaje de programación informático fundamental que sirve de base para el setenta por ciento de internet. El volumen de ataques creció de forma muy rápida tras conocerse la incidencia. Según los registros de Cloudflare, una empresa de servicios de internet especializada en bloquear ciberataques, se detectaron miles de intentos diez horas antes de que el fallo se anunciara de forma pública.

La progresión posterior fue acelerada: decenas de miles de intentos en los cuarenta y cinco minutos siguientes al anuncio oficial, cientos de miles en las dos horas posteriores, y finalmente millones. Como medida de precaución, varios departamentos gubernamentales en Europa decidieron desconectar sus páginas web. Entre ellos, algunos servicios franceses como el ministerio de justicia o la autoridad de protección de datos señalaron que se encontraban en labores de mantenimiento. Por su parte, la agencia de seguridad de los Países Bajos también retiró su portal de la red temporalmente el miércoles, aunque ya vuelve a estar operativo.

Por qué ha pasado y qué implicaciones tiene

El problema radica en un fallo de seguridad en este bloque fundamental de la red. La filtración previa de información permitió que los atacantes actuaran incluso antes de que el problema fuera comunicado de manera oficial. Los expertos señalan que el uso de la inteligencia artificial facilita que este tipo de fallos se aprovechen con mayor rapidez, lo que obliga a los administradores de sistemas y agencias de ciberseguridad a actualizar y parchear los sistemas con urgencia para evitar intrusiones en servidores y bases de datos.

Para el inversor particular que vigila sus carteras, este tipo de incidentes globales recuerdan la dependencia tecnológica de las infraestructuras digitales. Aunque las caídas de páginas web institucionales suelen resolverse con parches rápidos, las brechas en lenguajes básicos de programación ponen a prueba la resiliencia de los proveedores de servicios en la nube y la seguridad de las plataformas tecnológicas donde operan los fondos, brókers y carteras digitales.