La Universidad del Sur de Buenos Aires dictará el 18 de noviembre una clase virtual titulada “Conectados, pero ¿seguros? Desafíos de la ciudadanía digital”, en el marco de las fallas de seguridad informática conocidas como PHP2Shell.
La Universidad del Sur de Buenos Aires (USBA) anunció la realización de una clase abierta, gratuita y virtual titulada “Conectados, pero ¿seguros? Desafíos de la ciudadanía digital”, que se dictará el 18 de noviembre a las 19 horas a través de la plataforma Zoom. La inscripción no requiere requisitos previos.
La actividad se enmarca en la difusión de dos fallas de seguridad en el lenguaje de programación PHP, conocidas como PHP2Shell, que fueron detectadas y para las cuales la fundación que mantiene ese lenguaje publicó una actualización de emergencia el martes 21 de octubre.
Según informó la empresa de seguridad Wiz, PHP está detrás de cerca del 70 % de los sitios web, incluidos WordPress, Moodle, Wikipedia y páginas de comercios y organismos públicos. Las fallas permiten que alguien, sin usuario ni contraseña, ejecute programas propios en el servidor que las tenga; una de ellas también deja leer la memoria de los procesos, donde se almacenan contraseñas y certificados.
Un relevamiento de Palo Alto Networks contó 22,6 millones de instalaciones de PHP potencialmente vulnerables. Cloudflare registró decenas de miles de intentos de explotación en los primeros 45 minutos posteriores al anuncio, cientos de miles a las dos horas y millones hacia la noche del 21. Varios gobiernos, como los de Francia, Dinamarca, Finlandia y los Países Bajos, apagaron sus sitios mientras actualizaban. Moodle bajó su plataforma hasta aplicar la corrección. La NSA, el FBI, el equipo de respuesta a emergencias informáticas de la Unión Europea y la Dirección de Señales de Australia emitieron alertas.
La USBA indicó que venía diseñando desde hace meses una Diplomatura Universitaria en Ciberseguridad que no exigiera formación previa en informática, con inicio previsto para el año próximo. La clase abierta se ofrece antes del inicio de esa formación.
“Queremos abrir un espacio público de capacitación para todos aquellos que tengan preocupación sobre esta temática”, sostuvo la universidad en un comunicado. Y agregó: “No escribimos esto para llenar un aula y sacar una foto, sino porque estamos convencidos que una hora dedicada a entender a qué está expuesto cada uno, y qué parte de esa exposición depende de sus propios hábitos, es hoy una medida de defensa tan básica como cerrar la puerta de casa”.
Las fallas encontradas en agosto llevaban catorce años en un código revisado por miles de programadores, según la información difundida. La USBA afirmó que su rol como universidad es habilitar espacios de debate y formación para dar respuesta a estos contextos.