Dos fallos "críticos" en el lenguaje de programación PHP ponen en riesgo cerca del 70% de las páginas web de todo el mundo

La Agencia de Seguridad Nacional de EEUU ha advertido de que todas las organizaciones que utilicen PHP deberán instalar una actualización que corrija las vulnerabilidades. La agencia advirtió de que estos fallos pueden proporcionar una vía directa al sistema de archivos o a la base de datos del servidor y recomendó desconectar temporalmente los sistemas si no es posible actualizarlos de inmediato. Según la empresa de ciberseguridad Wiz, las vulnerabilidades pueden permitir que un atacante ejecute códigos de forma remota sin autenticarse previamente y, en uno de los casos, lea información sensible almacenada en la memoria de los servidores. El Instituto Nacional de Ciberseguridad (Incibe), dependiente del Ministerio para la Transformación Digital, se ha sumado a las alertas emitidas.