Europa apaga internet por dos fallos

Gobiernos, hospitales y hasta el portal del Parlamento neerlandés se cayeron el miércoles en toda Europa por dos fallos críticos en PHP, el lenguaje que sostiene buena parte de la web. La respuesta de media Europa fue literalmente apagar los sitios hasta que hubiera parche. El apaño llegó esa misma tarde, pero el susto dejó al descubierto lo frágil que es la infraestructura que estos mismos gobiernos quieren regular hasta el último tornillo.

El aviso lo dio CERT-EU, el equipo de ciberseguridad de la Unión. Su recomendación fue clara, quien no pudiera aplicar la corrección en el momento sacara los sitios de línea. La Agencia de Seguridad Nacional de Estados Unidos se sumó y advirtió que este tipo de fallos abren un camino directo al sistema de archivos o a la base de datos del servidor. Es decir, la puerta de casa.

Alemania apagó varios sitios del proveedor federal ITZBund. Francia sacó de línea las webs de las prefecturas mientras esperaba el parche. Bélgica hizo lo mismo con su Ministerio de Exteriores. En Países Bajos se cayeron, entre otros, el puerto de Rotterdam, el portal del Gobierno Overheid.nl, la federación de fútbol KNVB, las webs de los cinco partidos políticos más grandes y decenas de hospitales. Finlandia apagó los servicios públicos. La Fundación Wikimedia dijo que estaba parcheando y que había bajado otros sistemas por precaución.

El alcance asusta. CERT-EU avisó de que el problema puede afectar a todas las versiones de PHP desde la 5, lanzada en 2004. La empresa de seguridad Huntress lo explicó sin adornos, PHP mueve WordPress, Drupal, Joomla, Magento, los paneles de control y una cantidad enorme de software que ni siquiera presume de usarlo. Un solo lenguaje, veinte años de código encima y nadie sabe a ciencia cierta cuántos sitios dependen de él.

Aquí está la ironía. La Unión Europea lleva años queriendo poner normas a la inteligencia artificial, al coche eléctrico y hasta al frigorífico. Pero a la hora de la verdad, su administración entera se sostiene sobre un lenguaje de programación de 2004 que nadie ha actualizado del todo, y su plan de contingencia fue desconectar. Un bloque que sueña con gobernar la tecnología global no puede permitirse apagar los hospitales por un parche pendiente.

Europa quiere dirigir tu casa digital y no logra mantener la suya en pie.