El equipo de seguridad de PHP, el lenguaje de programación que sostiene cerca del 70% de los sitios web de todo el mundo, emitió una alerta sobre dos vulnerabilidades graves que han encendido las alarmas a nivel internacional.

En Japón, la alerta adquirió carácter de máxima urgencia. La primera ministra Sanae Takaichi pidió directamente a los operadores de páginas web del país actuar "con gran urgencia" para aplicar los parches de corrección que se publicaron esta noche.

"El equipo de seguridad de PHP ha emitido una alerta sobre dos vulnerabilidades graves. Verifiquen si están utilizando PHP en sus sitios web públicos y prepárense para aplicar lo antes posible el parche de corrección que se publicará esta noche", advirtió en un comunicado la primera ministra japonesa.

La Oficina Nacional de Coordinación de Ciberseguridad de Japón advirtió que los sitios web y otros sistemas pueden verse comprometidos "si no se toman las medidas adecuadas", y pidió a los operadores de páginas que no puedan aplicar el parche de corrección que suspendan temporalmente sus sitios web u otros servicios.

Las dos vulnerabilidades han recibido una puntuación de 9.2 sobre 10 en la escala internacional utilizada para medir la gravedad de las fallas informáticas, lo que las coloca en el rango más crítico de riesgo.

Si los parches no se aplican, los fallos podrían permitir a los ciberdelincuentes acceder de forma remota a los servidores de las páginas afectadas, hacerse con su control o robar información sensible de sus usuarios.

OpenAI confirmó en la red social X que sus modelos de inteligencia artificial ayudaron a investigadores a descubrir estos fallos de seguridad, y calificó el problema como una de las vulnerabilidades más importantes de los últimos tiempos debido a la gravedad de las fallas y al uso generalizado de PHP.

Tras una alerta emitida por el servicio de ciberseguridad de la Unión Europea (CERT-EU), varios países del bloque comenzaron a desconectarse. En Países Bajos, numerosas instituciones públicas, empresas y medios de comunicación apagaron sus páginas web como medida preventiva.

La situación en Japón se agrava en un contexto de ciberataques masivos que han venido golpeando al archipiélago en los últimos meses, exponiendo datos de millones de personas y afectando a todo tipo de empresas y entes públicos.

El listado de firmas japonesas afectadas no deja de crecer: desde el transporte, la restauración y el comercio, hasta los servicios de prevención de desastres naturales, que se vieron obligados a suspender temporalmente el sistema de alertas de emergencias en varios municipios.

Por su parte, la filial de ciberseguridad del conglomerado tecnológico GMO afirmó haber confirmado el uso del agente de inteligencia artificial chino ARTEX en ciberataques recientes en Japón, después de que se identificara la misma herramienta en los jaqueos contra bancos de Corea del Sur.

Los responsables de PHP anunciaron la publicación de dos actualizaciones para corregir las vulnerabilidades detectadas.