Una vulnerabilidad de seguridad en PHP, el lenguaje de programación utilizado para crear sitios web, ha aumentado el riesgo de que atacantes externos puedan tomar el control de servidores de forma remota. Gobiernos de varios países suspendieron temporalmente algunos servicios web para aplicar parches y realizar inspecciones, mientras que empresas de criptomonedas comprobaron si estaban expuestas.
Cointelegraph informó el 22 de octubre que la Fundación PHP explicó por qué su respuesta se retrasó incluso después de distribuir un parche de emergencia. La fundación dijo que el trabajo para aplicar los parches se interrumpió repetidamente durante meses debido al proceso de toma de decisiones del equipo de seguridad y a la escasez de recursos. Describió el retraso como un fallo estructural.
La vulnerabilidad comprendía dos fallos que podían permitir a atacantes no autenticados ejecutar código arbitrario en los servidores. La fundación dijo que había detectado indicios relacionados en 2024, pero que la corrección se retrasó mientras evaluaba el impacto en el ecosistema PHP existente. La respuesta pasó a ser una prioridad mayor en agosto, después de que la empresa de seguridad Calypso y OpenAI informaran por separado de las vulnerabilidades y demostraran que eran posibles ataques reales.
Las interrupciones de los servicios gubernamentales se llevaron a cabo como medida de precaución, no porque se hubieran confirmado ataques. El servicio de identidad digital de los Países Bajos y el sitio web del Centro Nacional de Ciberseguridad, así como los servicios web públicos del gobierno de Finlandia, se desconectaron temporalmente. Francia y Alemania también suspendieron algunos sitios web gubernamentales.
En el sector de las criptomonedas, Coinbase y BitGo dieron a conocer los resultados de sus revisiones. Jeff Lunglhofer, director de seguridad de Coinbase, dijo que la empresa realizó una inspección exhaustiva en cuanto tuvo conocimiento de la vulnerabilidad y no encontró instancias de PHP expuestas. BitGo también afirmó que su plataforma no se vio afectada.
El cofundador de Binance, Changpeng Zhao, dijo que algunos sitios web quizá todavía no hayan aplicado el parche y recomendó a los usuarios tener cuidado al visitar sitios web durante los próximos días. El equipo de seguridad de PHP dijo que, para el momento de la divulgación, no se había confirmado ninguna explotación en el mundo real.