Los profesionales de la ciberseguridad instan a los operadores de sitios web —y a cualquier persona que utilice servicios de criptomonedas en la web— a considerar las vulnerabilidades relacionadas con PHP como un riesgo activo a corto plazo, incluso después de que se publicaran parches de emergencia. Mitchell Amador, director ejecutivo de Immunefi, afirmó que muchos sitios pequeños podrían tardar semanas en aplicar las actualizaciones por su cuenta, lo que dejaría a los usuarios expuestos durante más tiempo del que sugiere el plazo inicial desde la divulgación.
La advertencia de Amador llega poco después de que la Fundación PHP reconociera que había retrasado la reparación de una vulnerabilidad crítica detectada por primera vez en 2024, alegando falta de recursos. Aunque ese mismo día se publicaron parches de emergencia para dos vulnerabilidades críticas, la responsabilidad de actualizar las instalaciones sigue recayendo en cada sitio web.
Conclusiones clave
Mitchell Amador, director ejecutivo de Immunefi, dijo que los usuarios deberían asumir que cualquier sitio en el que inicien sesión podría estar comprometido durante las próximas semanas.
Aunque ya hay parches de emergencia para PHP, los sitios web aún deben actualizarse por su cuenta; los operadores más pequeños podrían tardar semanas en hacerlo.
Amador aconsejó a los usuarios que no reutilicen contraseñas y que actúen con cautela al conectar monederos de criptomonedas a sitios web.
También recomendó revocar las autorizaciones de tokens que los usuarios no reconozcan para reducir el impacto de posibles actividades maliciosas.
Varias partes informaron de una rápida actividad de explotación tras la divulgación pública, incluidos informes de millones de intentos en 24 horas.
Por qué las actualizaciones de PHP podrían no llegar lo bastante rápido
Amador describió la situación como parte de un patrón recurrente en la seguridad moderna: las vulnerabilidades pueden identificarse rápidamente, pero corregirlas suele ser más lento y costoso, sobre todo para el amplio conjunto de sitios web más pequeños. «Este es el apocalipsis de las vulnerabilidades» que avanza según lo previsto, dijo Amador a Cointelegraph, y sostuvo que el daño real ocurre durante el lapso entre la divulgación y la adopción generalizada de los parches.
En la práctica, su consejo está dirigido a los usuarios que podrían visitar sitios web que todavía no han actualizado sus versiones de PHP. «Durante las próximas semanas, trata cualquier sitio en el que inicies sesión como si ya pudiera estar comprometido», dijo. Para los usuarios de criptomonedas, esto implica extremar la precaución al conectar sus monederos, ya que los sitios maliciosos podrían intentar engañarlos para que aprueben permisos de tokens o interactúen con contratos dañinos.
Amador también hizo hincapié en medidas básicas de higiene digital que pueden reducir los daños posteriores si un sitio web se ve comprometido, como evitar reutilizar contraseñas y revocar las autorizaciones de tokens que no se reconozcan.
Retraso de la PHP Foundation y parches de emergencia
Cointelegraph informó anteriormente que la PHP Foundation reconoció que había retrasado la corrección de una vulnerabilidad crítica de seguridad detectada por primera vez en 2024 debido a la falta de recursos. En el mismo informe se señala que los desarrolladores publicaron parches de emergencia para dos vulnerabilidades críticas el día del lanzamiento de emergencia, pero no eliminaron el problema de fondo: cada sitio web aún debe actualizar su propio entorno.
Esta distinción es importante para la gestión de riesgos. La publicación de un parche no se traduce automáticamente en protección inmediata en todo Internet, y los defensores que asumen que «parcheado» significa «en todas partes» podrían subestimar cuánto tiempo pueden persistir las oportunidades de explotación, sobre todo en los sitios que dependen del alojamiento compartido o actualizan sus sistemas con menos frecuencia.
En una cobertura anterior, Cointelegraph también citó a Amador, quien advirtió que los cambios en el panorama de la ciberseguridad hacen que estos ciclos sean más peligrosos. En una entrevista en junio, vinculó la expresión «apocalipsis de las vulnerabilidades» con la forma en que las capacidades cambiantes de los atacantes y una competencia más amplia en materia de seguridad pueden acelerar el paso del descubrimiento a la explotación y contribuir a incidentes de gran repercusión, incluidos los hackeos de DeFi.
Intentos de explotación reportados poco después de la divulgación
Los informes sobre la rápida explotación respaldan la advertencia urgente de Amador. Cointelegraph citó al director ejecutivo de Cloudflare, Matthew Prince, quien afirmó que la red detectó «millones de intentos de explotación» durante las 24 horas posteriores a la divulgación pública de las vulnerabilidades de PHP, según una publicación del jueves en X atribuida a Prince. También señaló que hubo miles de intentos antes de la divulgación pública.
Esto es importante porque PHP sigue utilizándose ampliamente. Según Cloudflare, aproximadamente uno de cada cinco sitios web del mundo canaliza su tráfico a través de la infraestructura de la compañía, que, según esta, ayuda a proteger a los usuarios y a acelerar la entrega de los sitios. Mientras tanto, W3Techs estima que PHP impulsa cerca del 69 % de los sitios web que utilizan un lenguaje de programación de servidor conocido, lo que indica una gran superficie de impacto potencial si las vulnerabilidades permiten comprometer sistemas de forma remota, desplegar malware o inyectar código malicioso.
La División Cibernética del FBI también expresó preocupaciones similares. En una publicación del miércoles en X, la división advirtió que las fallas podrían permitir a actores maliciosos «ejecutar código de forma remota en el núcleo de PHP», con el potencial de comprometer datos y redes confidenciales.
Qué deberían hacer ahora los usuarios y operadores
La principal incertidumbre para los próximos días no es si existen parches, sino con qué rapidez se actualizan los sitios en la práctica. Las recomendaciones de Amador, en esencia, piden a los usuarios que compensen esa brecha y asuman que es posible que haya sistemas comprometidos, aunque en un momento dado solo sea vulnerable una pequeña parte de los sitios web.
Para los operadores de sitios web, la prioridad inmediata es asegurarse de que PHP esté actualizado y de que los proveedores de alojamiento también completen esas actualizaciones. Para los usuarios de criptomonedas, las declaraciones de Amador sugieren adoptar una postura prudente al conectar sus monederos: evitar interactuar con páginas web riesgosas o desconocidas y revisar las autorizaciones de tokens para revocar las que no sean claramente necesarias o reconocibles.
Como las campañas de explotación suelen intensificarse en torno a la divulgación y luego disminuir a medida que mejora la cobertura de los parches, lo próximo que deberían observar los lectores es el ritmo de adopción de las actualizaciones de PHP entre los proveedores de alojamiento y los sitios individuales, especialmente los sitios web más pequeños, que podrían tardar más en actualizarse y, por tanto, ser los más propensos a permanecer expuestos.
Este artículo se publicó originalmente con el título «Director ejecutivo de Immunefi: la falla de PHP refuerza los crecientes riesgos de seguridad de la IA» en Crypto Breaking News, tu fuente de confianza de noticias sobre criptomonedas, Bitcoin y actualizaciones de blockchain.