L’Institut Nacional de Ciberseguretat (Incibe) ha recomanat actualitzar els webs basats en programari PHP perquè s’hi ha trobat «múltiples vulnerabilitats». Incibe recomana actualitzar «immediatament» a la versió corregida i, si no és possible, proposa solucions com ara la desactivació temporal dels webs afectats. En tot cas, l’entitat subratlla que les mesures temporals «redueixen» l’exposició, però que l’actualització és «l’única solució completa». També es recomana aïllar el sistema exposat a internet de les xarxes públiques fins a aplicar-hi una versió corregida en cas que no es pugui actualitzar. L’equip de seguretat de PHP ha informat aquest dimecres de dues vulnerabilitats «crítiques» que podrien permetre l’execució remota del codi.
Aquestes vulnerabilitats afectarien plataformes com WordPress, MediaWiki o Symphony, entre d’altres. Davant d’aquestes fallades, PHP ha llançat una actualització de seguretat urgent per solucionar el problema.
Agències de seguretat d’arreu del món han recomanat a usuaris públics, privats, particulars o empresarials actualitzar els webs basats en PHP a la versió corregida per eliminar les vulnerabilitats detectades.
Aquest dimecres al vespre, els webs d’algunes institucions catalanes com ara la Universitat de Barcelona o la Universitat Pompeu Fabra han anunciat que aturaven part dels seus ecosistemes (per exemple el campus virtual o l’àula global) per un «incident tècnic extern d’abast global».
Al comunicat de la UB es pot llegir: «Diversos organismes internacionals han alertat d’una vulnerabilitat crítica en el llenguatge de programació PHP, que és el llenguatge que fa funcionar una gran part d’internet. Preventivament, l’empresa que gestiona les plataformes on s’ubiquen els campus universitaris, com el de la Universitat de Barcelona, ha decidit tancar-los i, per tant, han deixat d’estar operatius».
La UB no descarta haver d’aturar altres serveis en les pròximes hores i indica que no hi ha previsió de restabliment.
Des de la UPF s’ha indicat: «L’Aula Global està fora de servei temporalment. El proveïdor ha aturat el servei a escala mundial per corregir vulnerabilitats greus de seguretat. S’està treballant per restablir-lo com més aviat millor».
