Filtración en PHP exige parche de emergencia y actualizaciones urgentes
Una filtración de una falla crítica en el motor de PHP obliga a adelantar el lanzamiento de su parche de emergencia. Según un informe de LatamByte, basado en mediciones de Mallory, 81% de los servicios web en diez países latinoamericanos utilizan PHP 8.1 o versiones inferiores, una proporción superior al promedio global de 73,5%. La falla permite a un atacante leer la memoria del servidor y robar contraseñas, según Sansec.
Latinoamérica resulta más expuesta que Europa y Norteamérica a este tipo de fallas críticas. En la región, ocho de cada diez servicios web operan sin soporte ni protección oficial. Argentina lidera la exposición regional en volumen, con 90% de servicios fuera de soporte, lo que representa más de 21.000 plataformas expuestas. Perú, México, Brasil, Colombia y Chile tienen entre 76% y 79% de servicios web con PHP 8.1 o inferior.
Países Bajos desconectó preventivamente su identidad digital DigiD y portales estatales. En Latinoamérica, solo Uruguay, Anatel y la Justicia Federal en Brasil cortaron sistemas. Firmas como Hadrian reportan explotación a escala, pero no se han confirmado compromisos exitosos en redes de señuelos. Solo un 0,05% de actualización global se detectó en versiones oficiales de PHP 5, 7 y 8.1.
La salida técnica exige aplicar parches de soporte extendido, reforzar la seguridad en la capa de red, migrar a versiones modernas o desconectar equipos críticos recomendados por CISA. Según Wouter van Dongen, hacker ético, «un parche cierra la brecha, pero no deshace una intrusión anterior». CriptoNoticias señala que «la única salvaguarda real para el usuario reside en la autocustodia fuera de servidores vulnerables, un proceso paso a paso que CriptoNoticias detalla en una guía práctica para blindar los fondos a tiempo».