Dos fallas críticas en PHP ponen en jaque a media internet: cómo respondió la Argentina

PHP, el lenguaje que sostiene buena parte de los sitios web del planeta, vuelve a estar en el centro de la escena por dos vulnerabilidades críticas que podrían permitir a un atacante tomar el control de los servidores afectados. La gravedad del asunto no es menor: se trata de una tecnología ubicua, presente tanto en portales chicos como en plataformas estatales de gran escala.

En la Argentina, la reacción oficial llegó rápido. Según el excoordinador del CERT, los sitios de argentina.gob.ar, Salud y Economía ya aplicaron las medidas recomendadas para reducir el riesgo. Es decir, al menos en esos casos se parcheó a tiempo y se contuvo la exposición a los ataques.

El problema, sin embargo, excede a los casos confirmados. Las versiones antiguas de PHP siguen circulando en numerosos servidores y la falta de un inventario completo impide saber con precisión cuántos sitios del Estado continúan expuestos. Esa opacidad es, quizás, el punto más delicado de toda la situación.

La lección que deja el episodio es doble: por un lado, la necesidad de mantener actualizado el software crítico; por el otro, la urgencia de contar con un mapa real de la infraestructura digital pública. Sin ese diagnóstico, cualquier respuesta queda a mitad de camino y la amenaza sigue latente.