Londres.- Gobiernos y corporaciones trabajaron durante toda la noche para reparar una falla en un lenguaje de programación vital para el 70% de los sitios web del mundo.

Muchos sitios gubernamentales parecían funcionar con normalidad el jueves, pero continuaron las interrupciones o el servicio limitado mientras se realizaban las labores de seguridad.

La división cibernética del FBI advirtió que las vulnerabilidades podrían permitir que actores maliciosos ejecuten código de forma remota en el lenguaje de programación PHP, que impulsa sitios web y aplicaciones web. Eso elevó el riesgo de que datos sensibles y redes se vieran comprometidos, señaló la agencia, que recomendó a los operadores desconectar los sitios web si no pueden actualizarlos de inmediato.

En Gran Bretaña, algunos servicios gubernamentales podrían quedar temporalmente fuera mientras se realizan trabajos para abordar posibles problemas de ciberseguridad, informó la oficina del primer ministro.

“Ya se ha trabajado en todo el gobierno para identificar y corregir posibles exposiciones de nuestros sistemas, y nuestros expertos siguen trabajando estrechamente tanto con OpenAI como con socios internacionales en este asunto”, declaró una portavoz.

“Ningún servicio público se está viendo afectado por el ejercicio, pero algunos servicios podrían quedar temporalmente fuera de línea mientras se realizan los trabajos de seguridad”, agregó.

Las dos fallas identificadas por inteligencia artificial (IA) podrían permitir que actores malintencionados obtengan acceso a sitios que, en teoría, podría permitirles controlar un servidor web de forma remota sin necesidad de una contraseña, explicó James Sullivan, director de Cibernética del Royal United Services Institute en Londres.

Eso podría permitir que un hacker robe datos, altere datos o use el sistema como plataforma desde la cual lanzar otros ataques, indicó.

Desconectar los sitios web mientras se corrige el problema es una “buena práctica” y una gestión adecuada del riesgo cibernético, pero resulta “asombroso” que algunos de los fallos tengan más de una década, afirmó Sullivan.

Agentes de inteligencia artificial ayudaron a descubrir las vulnerabilidades. En un blog, OpenAI indicó que había encabezado una coalición de investigadores, proveedores de seguridad y otros para abordar vulnerabilidades en PHP durante los últimos dos meses.

OpenAI calificó los fallos como “uno de los problemas de seguridad más impactantes de los que se tenga memoria reciente”. Señaló que la IA parecía haber encontrado las vulnerabilidades antes que cualquier atacante.

“Hay buenas y malas noticias en esto”, comentó Sullivan explicando que, por un lado, la IA puede ayudar a los atacantes a identificar nuevas vulnerabilidades pero, por otro, también puede ayudar a descubrirlas y corregirlas.

La razón, dijo, por la que algunos sitios web podrían seguir caídos es que hay múltiples parches disponibles para distintos tipos de software; algunas organizaciones quizá aún estén esperando recibirlos y deben probarlos confirmar que funcionan.

El sitio web del gobierno de Finlandia indicó que la interrupción se había resuelto, pero que “aún falta parte del contenido y actualmente se está restaurando”.

En Japón, el sitio web de la prefectura de Osaka informó que su servicio de traducciones automáticas estaba “no disponible debido a una falla del sistema”.

La primera ministra japonesa compartió una advertencia del gobierno en una publicación en redes sociales, en la que aconsejó a los administradores de sitios web comprobar si usan PHP e instalar de inmediato un parche que se publicó a última hora del miércoles.

“Si resulta difícil aplicar el parche de corrección con prontitud, suspender temporalmente los sitios web y medidas similares pueden considerarse una forma eficaz de reducir el riesgo”, declaró la primera ministra Sanae Takaichi.

El secretario jefe del gabinete, Minoru Kihara, anunció que el gobierno no había recibido informes de daños por ciberataques relacionados con la vulnerabilidad de PHP. Partes de algunos sitios web gubernamentales se desconectaron temporalmente, indicó, para minimizar riesgos «solo por precaución”.

Una de las vulnerabilidades corrompe la memoria de un sistema, lo que significa que ya no puede recordar ciertos fragmentos de datos, lo que permite que un posible hacker explote el sistema con su propio código. El otro fallo implica que los datos de los usuarios se almacenan en el sistema en lugar de eliminarse, lo que permite que un actor malicioso potencialmente acceda a ellos, incluso descargándolos o borrándolos, explicó Sullivan.

La Fundación PHP, que incluye a desarrolladores que trabajan en asegurar el lenguaje de programación, informó a última hora del miércoles que había publicado correcciones para las vulnerabilidades, junto con instrucciones sobre cómo actualizar los sistemas.

La agencia de ciberseguridad de la Unión Europea, ENISA, aconsejó a las “organizaciones tomar medidas inmediatas” para abordar las vulnerabilidades.

“No deberíamos convertir esto en un escenario apocalíptico en el que estamos todos condenados”, afirmó Sullivan.

Hay muchos pasos que personas y empresas pueden tomar para protegerse frente a la mayoría de las amenazas, dijo, entre ellos identificar sistemas que podrían verse comprometidos, instalar actualizaciones de software y parches tan pronto como se publiquen y usar autenticación de dos factores.

Te puede interesar

mcc

Un hombre que sufría un cuadro de inmunodepresión severa y murió a comienzos de este mes en Lyon, Francia, estaba contaminado por el virus shamonda, conocido por afectar el ganado, pero que hasta ahora se consideraba que no era transmisible a las personas, anunció este jueves el Gobierno francés.

En un comunicado conjunto, los Ministerios de Sanidad y de Agricultura destacaron que, con los conocimientos disponibles sobre el virus, “no se ha identificado por ahora ningún riesgo sanitario para la población general”.

El hombre fallecido, del que no se comunicó la edad ni la identidad, estaba internado en los Hospicios Civiles de Lyon por una patología grave, y en su comunicado las autoridades francesas señalaron que se están llevando a cabo investigaciones clínicas, biológicas y epidemiológicas que reúnen a expertos en sanidad humana, animal y medioambiental.

Los expertos que se ocupan del caso creen que las complicaciones cerebrales que se le manifestaron están “muy probablemente vinculadas con la infección por el virus shamonda”.

El shamonda es un virus que se identificó por primera vez en Nigeria a mediados de los años 1960, que transmite un mosquito de tipo culicoides principalmente al ganado bovino y que este pasado verano se detectó por primera vez en varios puntos de Europa, entre otros en Francia.

La contaminación de este paciente constituye la primera detección documentada de este virus en una persona.

La hipótesis de las autoridades francesas es que se produjo una contaminación por un mosquito en el este de Francia, una zona en la que se había constatado la circulación de shamonda en primavera y verano. En cualquier caso, consideran que este es “un caso excepcional” en un paciente con un cuadro gran debilidad del sistema inmunitario.

Francia lo ha notificado a las instancias sanitarias internacionales, en concreto a la Organización Mundial de la Salud (OMS) y al Centro Europeo para la Prevención y el Control de las Enfermedades (ECDC).

El jefe de la Organización Mundial de la Salud (OMS) para África advirtió el jueves que el continente enfrenta ahora un brote de ébola «más complejo», después de que el virus se propagara desde África oriental hasta Nigeria.

«Nos enfrentamos a un panorama de brote más complejo. Nigeria ha confirmado un caso importado de enfermedad por el virus del ébola«, declaró Mohamed Janabi, director regional de la OMS para África, durante una conferencia de prensa en línea.

Nigeria anunció el martes el primer caso del virus en África occidental, importado de la cepa Bundibugyo, responsable de un importante brote en la República Democrática del Congo (RDC), en una mujer del cuerpo diplomático con antecedentes recientes de viaje a Uganda.

El país más poblado del continente se convirtió así en el cuarto país de África afectado por el brote, que esta semana pasó a abarcar distintas regiones del continente, después de que Kenia, en el este, informara de nueve casos desde el 6 de octubre.

La noticia reavivó el recuerdo del gran brote de 2014 que afectó a varios países de la región y causó más de 11 mil muertes en África occidental entre finales de 2013 y 2016.

La experiencia de Nigeria en contener con éxito un brote de ébola en 2014 ha reforzado la confianza en la capacidad del país para responder eficazmente a nuevas amenazas para la salud pública.

La epidemia de ébola en la RDC se ha convertido en la más letal de la historia del país, con 4 mil 381 fallecidos entre más de 9 mil casos confirmados desde mediados de mayo, según las autoridades sanitarias.

Te puede interesar

Kenia confirma su primer caso de ébola importado del Congo; la OMS apoya para frenar expansión de la enfermedadBrote de ébola en el Congo ha matado a más de 4 mil personas; es el segundo más mortífero de la historia a nivel globalOMS anuncia nuevos ensayos de vacunas para ébola Bundibugyo en el Congo; iniciaría antes de que termine octubre

mcc