Se han descubierto dos vulnerabilidades graves en Internet que están poniendo nerviosos a los administradores de sitios. Estos problemas podrían provocar ataques a gran escala y requerir una limpieza masiva, según comunicados de seguridad emitidos por Ars Technica.
De acuerdo con el sitio web Engadget, la primera vulnerabilidad implica certificados TLS con cifrado extremadamente débil, lo que podría afectar desde VPNs hasta dispositivos IoT. La segunda es una grave vulnerabilidad en el lenguaje de programación PHP, que afecta a sistemas CMS como WordPress y Drupal.
Según expertos, ambos problemas podrían provocar ataques a gran escala y requerir trabajos masivos de limpieza.
TE PUEDE INTERESAR: Chrome añade alertas tempranas para sitios sospechosos
Qué debes saber
- Se han descubierto dos vulnerabilidades graves en internet: una en certificados TLS y otra en el lenguaje PHP.
- Estos problemas podrían provocar ataques a gran escala y requerir una limpieza masiva.
- La Fundación gPHP lanzará parches de seguridad para estas vulnerabilidades críticas, con una puntuación de 9,2 sobre 10 en la escala de gravedad.
- Se espera que los administradores web corran para solucionar estos problemas, por lo que algunos sitios web basados en PHP podrían caer brevemente mientras se aplican las actualizaciones.
- Los certificados TLS comprometidos también representan un riesgo significativo, especialmente para las VPN y dispositivos IoT.
Especificaciones técnicas
- Vulnerabilidad en certificados TLS: Claves privadas débiles (3-8 bits) permiten falsificar credenciales.
- Vulnerabilidad en PHP: Afecta a todas las versiones desde PHP 5 (2004) en adelante.
- Parches de seguridad para PHP: Puntuación de 9,2 sobre 10 en la escala de gravedad.
Contenido generado con IA y editado por el equipo editorial.
Foto: Archivo FOLOU.