Orange restablece gradualmente sus servicios tras aplicar parches por fallas en PHP

La telefónica francesa Orange comenzó a restablecer gradualmente los servicios digitales afectados por las medidas preventivas que adoptó, luego de las vulnerabilidades de seguridad detectadas en PHP, un lenguaje de programación utilizado por numerosos sitios web y aplicaciones por todo Internet.

La compañía recién informó que sus equipos técnicos y de ciberseguridad trabajan para instalar las actualizaciones necesarias y verificar el funcionamiento de sus plataformas antes de reactivar los servicios.

Orange confirmó que los parches de seguridad ya fueron instalados en un gran número de los sitios afectados, mientras continúa trabajando para recuperar el funcionamiento de las plataformas restantes.

Las medidas preventivas comprendieron determinados sitios web, aplicaciones y servicios de distintas filiales y entidades del grupo Orange. Cada operación está adoptando las acciones correspondientes y comunicará localmente las afectaciones.

La empresa explicó que la suspensión temporal permitió implementar las correcciones y realizar las comprobaciones de seguridad necesarias antes de iniciar el restablecimiento progresivo.

Orange no informó todavía que estas interrupciones fueran consecuencia de un ataque informático, sino que las presentó como una medida de precaución para proteger sus servicios y a sus usuarios.

publica actualizaciones para corregir las vulnerabilidades

Las vulnerabilidades fueron divulgadas el 21 de octubre y llevaron al equipo responsable de PHP a publicar actualizaciones para corregir dos fallos críticos que, bajo determinadas condiciones, podrían permitir la ejecución remota de código sin autenticación.

Las versiones corregidas son PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Sus desarrolladores recomendaron actualizar cuanto antes las instalaciones que utilizan este lenguaje para atender solicitudes web.

PHP forma parte de la infraestructura tecnológica de numerosos portales informativos, comercios electrónicos, aplicaciones empresariales y servicios públicos.

NITRO recomienda: Dos vulnerabilidades críticas en PHP ponen en alerta a sitios web y gobiernos del mundo

La BBC informó que diversas instituciones y organizaciones suspendieron temporalmente algunos servicios como medida preventiva mientras aplicaban las correcciones.

Hasta el jueves 22, las autoridades de ciberseguridad citadas por la cadena británica no habían identificado evidencia de una explotación generalizada de las vulnerabilidades, aunque sí se habían reportado intentos de aprovechar los fallos.

La interrupción preventiva de un sitio web no significa, por sí misma, que haya sido comprometido.

La prioridad es completar las correcciones

Para las organizaciones que administran sitios web y aplicaciones basados en PHP, la principal recomendación consiste en verificar las versiones instaladas y aplicar las actualizaciones de seguridad disponibles.

Los responsables de PHP también advirtieron que las medidas temporales para reducir la exposición no sustituyen la instalación de los parches correspondientes.

En el caso de Orange, la compañía reiteró que sus equipos continúan trabajando para restablecer todos los servicios afectados de manera segura y lo antes posible.

La operadora ofreció disculpas a los clientes y usuarios por las molestias ocasionadas y señaló que la seguridad de sus plataformas y la protección de sus clientes siguen siendo sus prioridades.

Sigue a NITRO en LinkedIn.