Una vulnerabilidad de PHP provoca millones de intentos de explotación, advierte el CEO de Cloudflare

El CEO de Cloudflare, Matthew Prince, advirtió que la red registró millones de intentos de explotación después de que se revelara públicamente una vulnerabilidad crítica de seguridad.

En las 10 horas anteriores a la divulgación de la vulnerabilidad de PHP, la red registró miles de intentos de explotación, que ahora han alcanzado los «millones», dijo Prince en una publicación en X el jueves.

Cloudflare es una empresa de infraestructura de Internet que ayuda a que los sitios web carguen más rápido y los protege de los ciberataques. Aproximadamente uno de cada cinco sitios web en todo el mundo enruta el tráfico a través de su red, según la empresa.

El miércoles, la Fundación PHP reconoció que la falta de recursos retrasó la solución de una vulnerabilidad crítica de seguridad identificada por primera vez en 2024, y publicó parches de emergencia para dos vulnerabilidades críticas.

La vulnerabilidad puede permitir que los atacantes propaguen malware o inyecten scripts maliciosos en sitios web de todo el mundo. PHP impulsa aproximadamente al 69% de los sitios web que utilizan un lenguaje de programación del lado del servidor conocido, según el servicio de investigación W3Techs.

Las dos vulnerabilidades críticas pueden «permitir que actores cibernéticos maliciosos ejecuten código de forma remota en el núcleo de PHP, lo que podría comprometer datos y redes sensibles», advirtió la División Cibernética del FBI en una publicación en X el miércoles, instando a las organizaciones a adoptar una actualización inmediata o dejar sus sistemas fuera de línea.

Varias organizaciones y organismos gubernamentales dejaron sus sitios web fuera de línea el miércoles como medida de precaución.

Relacionado: Un explotador de Drift envía 109 millones de dólares en Ether a Tornado Cash en 2 días