Una vulnerabilidad grave en PHP, el lenguaje de programación que utilizan numerosos sitios web, ha llevado a organizaciones de distintos países a desconectar servicios y limitar operaciones mientras aplican medidas de seguridad. Entre los afectados hay plataformas populares, empresas y organismos públicos europeos.
La interrupción puede explicar por qué algunos usuarios han encontrado sus sitios habituales fuera de línea durante los últimos días. Sin embargo, no todas las caídas reportadas han sido confirmadas como consecuencia directa del incidente.
## Servicios globales afectados
La Fundación Wikimedia informó que desconectó temporalmente varios servicios para aplicar las actualizaciones necesarias. La medida puede ocasionar interrupciones en Wikipedia y otras wikis, además de herramientas de apoyo como Toolforge y Cloud VPS.
Internet Archive también comunicó que Archive.org estaba fuera de servicio el 21 de octubre y que trabajaba para restablecerlo. La organización no confirmó que la interrupción estuviera relacionada con la vulnerabilidad de PHP.
Por su parte, Orange suspendió de forma temporal el acceso a algunos sitios web y aplicaciones que utilizan PHP. La medida, descrita como preventiva, afecta a varios países de Europa, África y Oriente Medio. La compañía indicó que las filiales comunicarían los servicios afectados en cada mercado y pidió disculpas a sus clientes por las molestias.
Otros sitios y servicios populares también interrumpieron o limitaron sus operaciones. Entre ellos figuran algunas páginas de BBC News, los foros de 4chan, el sitio comunitario escolar Pinboard, la plataforma de wikis Miraheze y la herramienta cartográfica OpenStreetMap. Nintendo, Asana, Duolingo y GOG también pausaron algunas operaciones, aunque no todos comunicaron públicamente que la decisión se debiera al incidente. Varios videojuegos, incluidos *Pokémon Sleep*, *Umamusume: Pretty Derby*, *Granblue Fantasy* y *Princess Connect! Re:Dive*, también quedaron fuera de servicio.
## Servicios públicos del Reino Unido
Un ministro británico señaló que 32 servicios gubernamentales estaban desconectados debido a la amenaza de seguridad. Un portavoz indicó que las autoridades trabajaban con OpenAI y el Centro Nacional de Seguridad Cibernética del Reino Unido (NCSC) para corregir vulnerabilidades en los sistemas públicos.
La Oficina de Responsabilidad Presupuestaria (OBR) retiró temporalmente su sitio web siguiendo las recomendaciones del NCSC; el portal volvió a estar disponible el 22 de octubre. También se reportaron interrupciones en sitios de gobiernos locales, incluidos los de los ayuntamientos de Edimburgo, Oxfordshire y Hillingdon.
El NCSC recomendó a las organizaciones identificar dónde utilizan PHP y actualizar sus sistemas a la versión más reciente lo antes posible. Si no es posible aplicar las medidas provisionales con rapidez, aconsejó considerar la desconexión del sistema hasta que pueda protegerse adecuadamente.
## Afectación en Europa
La respuesta también ha alcanzado a numerosos organismos y empresas europeos. Entre los servicios reportados se encuentran:
– **Bélgica:** el Ministerio de Asuntos Exteriores.
– **Chequia:** el sitio web del Gobierno nacional.
– **Dinamarca:** Kombit, empresa de tecnología para municipios.
– **Finlandia:** sitios de servicios públicos gubernamentales.
– **Francia:** portales de prefecturas administrados por el Ministerio del Interior.
– **Alemania:** ITZBund, proveedor federal de servicios informáticos.
– **Países Bajos:** el Centro Nacional de Seguridad Cibernética, el Puerto de Róterdam y el portal gubernamental Overheid.nl; también la federación nacional de fútbol KNVB, los sitios de los cinco partidos políticos más grandes y los de varios hospitales.
La lista de servicios afectados puede cambiar a medida que se aplican parches y se restablecen los sistemas. Para los usuarios, las interrupciones pueden prolongarse mientras las organizaciones verifican que sus plataformas estén protegidas antes de volver a ponerlas en línea.
from Latest from TechRadar https://ift.tt/DrZT6VF
via IFTTT IA
