La filtración de una falla crítica en el motor que sostiene a la mayoría de los sitios web obligó a adelantar el lanzamiento de su parche de emergencia. Sin embargo, la amenaza encuentra a Latinoamérica en una posición de extrema debilidad, ya que ocho de cada diez servicios web en la región operan sin soporte ni protección oficial.

El riesgo en el terreno es inmediato. Un informe especial del medio LatamByte, basado en mediciones corregidas de la firma Mallory, sitúa en 81% la proporción de servicios web que usan ramas antiguas (PHP 8.1 o inferior) en diez países latinoamericanos, superando la media global de 73,5%.

Publicidad

El problema es que poner un sitio web en «modo mantenimiento» no sirve de nada: PHP funciona como el cimiento invisible que procesa las visitas antes de que la página web cargue.

Si el cimiento falla, la casa queda expuesta sin importar qué candados se pongan en la puerta. Además, la falla permite a un atacante leer la memoria del servidor y robar contraseñas, advierte la firma Sansec. «Un parche cierra la brecha, pero no deshace una intrusión anterior», aclar a el hacker ético Wouter van Dongen.

Esta fragilidad se agrava ante la respuesta dispar de las autoridades. Si bien el informe muestra que Venezuela alcanza un crítico 99% de desprotección, los analistas sitúan a Argentina a la cabeza de la exposición regional en volumen por una razón de escala. Mientras en Venezuela la medición abarca apenas 1.050 servicios, en Argentina el 90% fuera de soporte representa más de 21.000 plataformas expuestas.

Le siguen Perú con 81%, México con 79%, Brasil con 78%, Colombia con 77% y Chile con 76%. Pese a la magnitud del peligro, la reacción gubernamental ha sido fragmentada, pues solo diez de veinte países emitieron alertas desde sus Equipos de Respuesta ante Emergencias Informáticas (CERT, por sus siglas en inglés), mientras entidades de Argentina, México y Perú guardaron silencio institucional.

Publicidad

La abrumadora presencia de tonos verdes en el mapa refleja cómo la inmensa mayoría de los servidores en América Latina opera con versiones desactualizadas de PHP, un escenario que deja a la región en una posición de fragilidad mucho mayor a la del promedio global. Fuente: LatamByte / Mallory.

En el sector privado la situación no es más clara, ya que plataformas financieras y exchanges de criptomonedas han asegurado estar blindadas, pero ninguna ha publicado un inventario de dependencias o auditorías independientes que permitan verificar la protección de sus servidores de custodia.

El contraste con otras latitudes expone la brecha preventiva. Mientras Países Bajos desconectó preventivamente su identidad digital DigiD y portales estatales, en Latinoamérica únicamente el portal gub.uy de Uruguay, junto a Anatel y la Justicia Federal en Brasil, cortaron sistemas. En paralelo, la discusión técnica oscila entre el escaneo masivo y la intrusión real. Firmas como Hadrian reportan explotación a escala, pero analistas como Jake Knott, de watchTowr, precisan que hasta ahora ningún intento ha logrado comprometer con éxito sus redes de señuelos.

¿Y ahora qué? Sin versiones oficiales para las ramas 5, 7 y 8.1, que concentran el grueso de la infraestructura regional, y con apenas un 0,05% de actualización detectada globalmente, las organizaciones no pueden depender de un parche inexistente del fabricante. La salida técnica exige a administradores aplicar parches de soporte extendido, reforzar la seguridad en la capa de red, migrar de urgencia a versiones modernas o desconectar los equipos críticos recomendados por la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA).

Mientras tanto, ante la imposibilidad de auditar la seguridad interna de los exchanges, la única salvaguarda real para el usuario reside en la autocustodia fuera de servidores vulnerables, un proceso paso a paso que CriptoNoticias detalla en una guía práctica para blindar los fondos a tiempo.

Publicidad

Latinoamérica, más expuesta que Europa y Norteamérica a las fallas críticas de PHP