Una falla crítica en PHP dejó fuera de línea sitios públicos en Alemania y otros países

Una vulnerabilidad crítica en PHP, uno de los lenguajes de programación más usados de la web, provocó desde el miércoles fuertes restricciones en internet. Muchos sitios fueron desconectados de manera preventiva y, en la mañana del jueves, buena parte de los de organismos públicos alemanes volvía a estar disponible a medida que se instalaban las actualizaciones. La página de la Policía Federal alemana (BKA), con sede en Wiesbaden, seguía sin funcionar.

Un regreso desparejo

El portal oficial de la capital, berlin.de, todavía tenía limitaciones el jueves por la mañana, igual que algunos hospitales de la región y universidades. La S-Bahn de Berlín informó de madrugada que sus sitios funcionaban de nuevo sin restricciones.

En Renania-Palatinado y el Sarre, muchas páginas ya estaban habilitadas. Fedor Rose, encargado de TI del gobierno de Renania-Palatinado, explicó que el estado decidió apagar los sitios que usaban el software afectado y aseguró que no hay indicios de que terceros hayan explotado las fallas. En Saarbrücken, la ciudad desconectó por precaución su portal y los sitios de las empresas de servicios, del transporte Saarbahn y del ente de residuos ZKE. Siguió atendiendo por teléfono y correo electrónico.

En Turingia, desde el miércoles a la noche volvieron la Cancillería estatal, la policía regional y el Ministerio del Interior. En Hesse, el gobierno regional y todos los ministerios recuperaron sus páginas, tras los "ajustes técnicos" que según la Cancillería exigió la falla. La policía de Renania del Norte-Westfalia reactivó varios servicios en línea, aunque otros sitios destacados de ese estado seguían caídos.

Alerta internacional

El Ministerio de Industria de China pidió a organizaciones y usuarios revisar de inmediato sus sistemas, actualizar a la última versión segura de PHP, reforzar el monitoreo y cambiar cuentas, contraseñas y claves. La Oficina de Seguridad Nacional de Corea del Sur convocó a una reunión de crisis. El centro estatal de TI de Finlandia apagó como "medida de precaución" los servicios web del gobierno.

Qué se sabe del riesgo

La falla amenaza la base de numerosos sitios y servicios, desde blogs y portales de noticias hasta tiendas en línea y gestores de contenido como WordPress. Según primeros reportes, grupos criminales ya empezaron a aprovecharla, aunque todavía no hay denuncias concretas de daños. La Oficina Federal de Seguridad de la Información (BSI) emitió una alerta oficial y pidió instalar rápido las actualizaciones, por el gran potencial de amenaza.

Para los usuarios comunes no había necesidad de actuar de inmediato: la falla está en los servidores y no en celulares o computadoras. Aun así, pueden verse afectados de forma indirecta, por caídas de servicios o posibles filtraciones de datos en sitios sin protección.

"Un punto de inflexión"

Marc Henrichmann, presidente de la comisión parlamentaria que controla a los servicios de inteligencia y miembro de la CDU, dijo al Handelsblatt: "Estamos viviendo un punto de inflexión". Según él, la inteligencia artificial convierte en poco tiempo en "verdaderas puertas de entrada" vulnerabilidades que antes se consideraban casi imposibles de explotar. Señaló que el caso muestra la fragilidad del Estado cuando un software central acumula errores no detectados durante años.

Henrichmann valoró el fortalecimiento de la BSI previsto en el proyecto de presupuesto 2027 y afirmó que las agencias de seguridad necesitan herramientas, especialistas y atribuciones legales. También interpeló a las empresas y operadores de infraestructura digital: "Pero también cada actor civil tiene que entender de una vez lo real y grave que son las brechas de seguridad en la red".

Lectura

La rápida reconexión de muchos sitios sugiere que las actualizaciones están funcionando, pero la emergencia no terminó: quedan servicios caídos y los reportes de explotación criminal no están confirmados con daños concretos. Habrá que seguir si aparecen filtraciones de datos y cuánto tardan en normalizarse los sistemas aún afectados, además de si el planteo político sobre el rol de la IA se traduce en cambios de fondo.