Empresas, agencias gubernamentales y hospitales de distintos países desconectaron sus páginas web después de que se revelaran dos fallas críticas de seguridad en PHP, el lenguaje de programación que da soporte a una parte sustancial de internet. La Agencia de Seguridad Nacional de Estados Unidos (NSA) pidió aplicar parches de manera inmediata o desconectar los sistemas afectados, ante el riesgo de que los atacantes tomen control de servidores sin necesidad de contraseña. Qué son las fallas de PHP y por qué preocupan a nivel global PHP es la base de numerosas plataformas de diseño web utilizadas por tiendas en línea, medios de noticias y servicios gubernamentales en todo el mundo. Las dos vulnerabilidades detectadas permiten a un atacante acceder directamente al sistema de archivos o a la base de datos de un servidor, sin pasar por los controles habituales de autenticación.
Fuente: Infobae — Tecnología — ver publicación original.
