El CEO de Cloudflare, Matthew Prince, informó que la red registró millones de intentos de explotar la vulnerabilidad tras su divulgación pública. En las 10 horas previas a la divulgación de la vulnerabilidad de PHP, se registraron miles de intentos, que ahora han aumentado a "millones". Cloudflare es una empresa de infraestructura de internet que ayuda a acelerar la carga de sitios web y los protege de ciberataques. Según la empresa, alrededor de una quinta parte de todos los sitios web del mundo enrutan el tráfico a través de su red.
El miércoles, la Fundación PHP reconoció que la falta de recursos retrasó la corrección de una vulnerabilidad crítica identificada por primera vez en 2024 y lanzó parches de emergencia para dos vulnerabilidades críticas. La vulnerabilidad podría permitir a los atacantes propagar malware o inyectar scripts maliciosos en sitios web de todo el mundo. PHP se utiliza en aproximadamente el 69% de los sitios con un lenguaje de programación del lado del servidor conocido, según el servicio de investigación W3Techs.
El miércoles, el FBI advirtió que dos vulnerabilidades críticas podrían "permitir a los atacantes ejecutar código de forma remota en el núcleo de PHP, comprometiendo potencialmente datos sensibles y redes". Como resultado, se insta a las organizaciones a instalar actualizaciones de inmediato o desactivar sus sistemas. El miércoles, varias organizaciones y agencias gubernamentales cerraron sus sitios web como medida de precaución. Esta decisión se tomó para prevenir posibles ataques a sistemas que utilizan las vulnerabilidades.
Este material se ha preparado exclusivamente con fines informativos y no constituye asesoramiento ni recomendación financiera.
Artículos relacionados
