Los sitios web de los brókers enfrentan cortes temporales tras una advertencia crítica de seguridad en PHP

Los brókers de divisas y las firmas financieras que utilizan PHP en su infraestructura web se enfrentan a ventanas de mantenimiento urgentes. La alerta de seguridad sigue a las advertencias de la Agencia de Seguridad Nacional de EE. UU. sobre dos graves vulnerabilidades en sistemas PHP ampliamente utilizados.

Se ha aconsejado a las organizaciones que apliquen los parches de seguridad de inmediato. Para aquellas empresas que no puedan implementar la solución de inmediato, la recomendación oficial es desconectar los sitios web afectados hasta que se mitigue por completo el riesgo.

Aunque los sitios web públicos y los portales de clientes pueden sufrir interrupciones temporales, las plataformas de trading principales no suelen verse afectadas. Los brókers suelen alojar la infraestructura de MetaTrader, cTrader o plataformas propietarias en servidores aislados y separados de sus sitios web de marketing.

Los operadores que intenten visitar los sitios de los brókers para registrarse, realizar depósitos o solicitar soporte podrían experimentar interrupciones durante el proceso de actualización. Sin embargo, las operaciones activas y la ejecución de órdenes deberían continuar sin interrupciones.

Estas vulnerabilidades presentan riesgos significativos porque pueden permitir el acceso no autorizado a los sistemas de archivos y bases de los servidores subyacentes. Los equipos de seguridad de la industria de divisas minoristas se apresuran a actualizar los sistemas antes de que actores malintencionados puedan explotar las fallas.

Se aconseja a los operadores que sigan de cerca los anuncios oficiales de sus brókers si experimentan problemas para acceder a los paneles de control. Se espera que la mayoría de las empresas completen las actualizaciones de mantenimiento rápidamente para minimizar las molestias a los clientes actuales y potenciales.