Dos fallas críticas en PHP ponen en riesgo a gran parte de la web: qué hizo la Argentina con los sitios oficiales

Dos fallas críticas descubiertas la semana pasada en PHP, un lenguaje de programación usado por millones de sitios web en todo el mundo, pusieron en alerta a los equipos de seguridad informática. Las vulnerabilidades pueden permitir que un intruso ejecute instrucciones en un servidor desde internet sin necesitar una cuenta ni conocer una contraseña.

Como esa tecnología también sostiene muchos sitios gubernamentales, los equipos de respuesta a incidentes informáticos (CERT) comenzaron a emitir alertas. En la Argentina, casi la mitad de los organismos potencialmente afectados respondió al CERT nacional.

Según el excoordinador de ese equipo, Ariel Cessario, el portal argentina.gob.ar y los ministerios de Salud y Economía, entre otros, aplicaron las medidas recomendadas, tras un intercambio que incluyó correos, reuniones y contactos con agencias de Estados Unidos, Europa y Chile. Sin embargo, la existencia de versiones antiguas y la falta de un inventario completo hacen difícil saber cuántos sitios del Estado siguen expuestos.

«PHP fue creado hace tres décadas y su uso es tan extensivo y masivo que sostiene aproximadamente el 70% de las páginas web del mundo», explicó el especialista en ciberseguridad Cristian Borghello, autor del sitio Segu-info.