Cloudflare ha informado de millones de intentos de explotar vulnerabilidades recién divulgadas en PHP, el software web ampliamente utilizado, según un informe de Nextgov/FCW. Los investigadores también advirtieron que los sitios web comprometidos podrían poner en riesgo a sus visitantes, no solo a quienes los administran. Si te preguntas qué deben hacer los visitantes ante la vulnerabilidad de PHP, la respuesta breve es que no puedes parchear el servidor de otra persona, pero sí puedes limitar lo que un atacante obtiene si un sitio que usas se ve comprometido.
Los detalles disponibles hasta ahora son limitados, por lo que este artículo se ciñe a lo que se ha informado y a las prácticas generales de protección.
Qué está viendo Cloudflare en los intentos de explotación de PHP
Según el informe, Cloudflare observó millones de intentos de explotar las vulnerabilidades de PHP. La cobertura también describe un esfuerzo global para implementar las correcciones. Esa combinación es habitual después de que un software ampliamente utilizado recibe una divulgación pública: los atacantes escanean internet en busca de servidores que aún no se han actualizado, y los administradores se apresuran a aplicar los parches.
PHP es un lenguaje del lado del servidor, lo que significa que se ejecuta en el servidor web y no en tu dispositivo. Eso importa porque determina quién debe actuar. Los propietarios de sitios y los proveedores de alojamiento tienen que aplicar las actualizaciones. Los visitantes no tienen forma de hacerlo por ellos.
Nuestro explicador anterior sobre la vulnerabilidad de PHP divulgada el 22 de octubre cubre cómo el lenguaje sustenta una gran parte de la web y por qué la mayoría de la gente nunca había oído hablar de él antes de que estallara la noticia.
Cómo un sitio PHP comprometido puede poner en riesgo a los visitantes
Los investigadores citados en el informe advirtieron que los sitios comprometidos también podrían poner en peligro a las personas que los visitan. Aunque las rutas de ataque específicas para estas vulnerabilidades no se detallan en el resumen que tenemos, hay formas generales en que un sitio web secuestrado puede afectar a los usuarios:
- Robo de credenciales: Si un atacante controla un sitio, podría capturar los nombres de usuario y contraseñas introducidos en su página de inicio de sesión.
- Exposición de datos de formularios: Los formularios de contacto, las páginas de pago y los formularios de registro pueden alterarse para enviar lo que escribes a otra persona.
- Redirecciones o descargas maliciosas: Un sitio comprometido puede modificarse para empujar a los visitantes hacia páginas o archivos dañinos, lo que puede poner en riesgo tu dispositivo.
Nada de esto significa que todos los sitios PHP sean peligrosos. La mayoría de los sitios se parchearán, y muchos nunca fueron vulnerables. El punto es que el eslabón débil puede ser un servidor en el que nunca has pensado, así que conviene planificar para esa posibilidad.
Qué puede y qué no puede hacer una VPN contra vulnerabilidades del lado del servidor
Una VPN cifra la conexión entre tu dispositivo y el servidor VPN y oculta tu dirección IP de los sitios que visitas. Eso es útil en redes Wi-Fi públicas y para limitar cierto rastreo.
No corrige una vulnerabilidad en el servidor del sitio web. Si un sitio que visitas se ha visto comprometido, tu tráfico sigue llegando a ese sitio, y cualquier cosa que envíes allí todavía puede ser vista por quien lo controle. Una VPN tampoco te impide introducir tu contraseña en un formulario de inicio de sesión manipulado. Piénsalo como una capa de protección de la privacidad, no como una defensa contra un fallo del lado del servidor.
Qué significa esto para ti
Probablemente no puedas saber qué sitios ejecutan versiones vulnerables de PHP, y no necesitas hacerlo. Lo que importa es reducir el daño si un sitio que usas se ve comprometido. Los principales riesgos son las contraseñas reutilizadas, las cuentas sin un segundo paso de verificación y la detección tardía de que tu información quedó expuesta. Cada uno de esos es algo que puedes controlar hoy mismo.
Pasos prácticos para protegerte mientras los sitios se parchean
- Usa una contraseña única para cada cuenta. Un gestor de contraseñas hace que esto sea realista. Si un sitio filtra tu contraseña, el daño se detiene ahí.
- Activa la autenticación de dos factores (2FA). Incluso si se captura una contraseña, un segundo factor hace que sea más difícil usarla. Las aplicaciones de autenticación o las llaves de hardware suelen ser más seguras que los mensajes de texto.
- Ten cuidado con los formularios sensibles. Evita introducir datos de pago o personales en sitios que parezcan inusuales, que carguen de forma extraña o que se comporten de manera diferente a antes.
- Mantén tu navegador y tu sistema operativo actualizados. Esto reduce la posibilidad de que una página maliciosa explote una debilidad conocida en tu dispositivo.
- Está atento a los avisos de filtraciones. Si una empresa te informa de que se ha visto afectada, cambia tu contraseña con prontitud y revisa la actividad de la cuenta.
- Usa una VPN para lo que hace bien. Ayuda en redes no confiables, pero no confíes en ella para compensar un sitio web comprometido.
Conclusión
El aumento reportado de intentos muestra la rapidez con la que se mueven los atacantes una vez que las vulnerabilidades se hacen públicas, y cuánto de la web depende de software que sus visitantes nunca ven. La mejor respuesta a la pregunta de qué deben hacer los visitantes ante la vulnerabilidad de PHP es hacer que las credenciales robadas sean menos útiles: contraseñas únicas, 2FA y atención a las alertas de filtraciones. Para una lista de verificación concisa, lee nuestra guía sobre cinco formas de mantenerse seguro en línea tras la vulnerabilidad de PHP y pon esos pasos en práctica mientras los propietarios de los sitios trabajan en sus parches.
