Fallas en PHP exponen riesgos en la seguridad de internet

Se descubrió una falla en PHP que permite leer contraseñas y sesiones de usuarios desde la memoria de un servidor. La vulnerabilidad afecta a la mayor parte de la web, ya que PHP es el lenguaje en el que se basa gran parte de internet.

La falla expone un problema más amplio en cómo internet requiere que los usuarios demuestren su identidad al entregar secretos a servidores desconocidos. La vulnerabilidad no ha sido cuantificada en términos de cuántas contraseñas se han filtrado ni de quiénes son los afectados.

La falla pone en duda la seguridad de la forma tradicional en la que internet maneja la autenticación de usuarios. “Nadie puede decir todavía cuántas se llevaron ni de quién”, se mencionó. “La costumbre es tan vieja que dejó de parecer una decisión de diseño. Lo es, y esta semana mostró su precio.”