Alerta global por una falla en PHP que la IA sacó a la luz tras más de diez años
Investigadores de Wiz y Calif descubrieron, con herramientas de inteligencia artificial, vulnerabilidades en PHP, el lenguaje que sostiene millones de sitios web. Gobiernos y agencias de ciberseguridad pidieron actualizar de inmediato o desconectar los sistemas.
Una serie de fallos graves en PHP, un lenguaje de programación usado desde principios de los 2000 para crear sitios web, desató una alerta mundial de ciberseguridad tras darse a conocer el miércoles. Según se informó, las vulnerabilidades llevaban más de una década sin ser detectadas y salieron a la luz gracias a herramientas de inteligencia artificial.
PHP, sigla de Hypertext Preprocessor, es la base de tiendas en línea, de sitios como Wikipedia y de WordPress, el sistema de gestión de contenidos detrás de muchas páginas y blogs. De acuerdo con los especialistas, una de las fallas permitía a los atacantes tomar el control de servidores web sin necesidad de autenticación y robar datos confidenciales. Paul Spain, director ejecutivo de Gorilla Cyber Security, estimó que podrían verse afectados "millones y millones" de sitios.
Wiz, una de las empresas cuyos investigadores hallaron los puntos débiles, los describió como los "más graves" jamás detectados por una IA. OpenAI, cuya tecnología se usó en el hallazgo, lo calificó como "uno de los problemas de seguridad más importantes de los últimos tiempos". Los fallos fueron descubiertos por investigadores de Calif y Wiz.
El impacto ya se siente en distintos servicios. Wikimedia desactivó varios de sus sistemas por precaución, mientras que el gobierno finlandés, el ayuntamiento de Edimburgo y la BBC retiraron sitios y páginas de internet. La agencia de ciberseguridad de los Países Bajos eliminó su web, y organizaciones públicas de Escocia, como ayuntamientos y juntas de salud, también desactivaron las suyas.
Los desarrolladores de PHP lanzaron el miércoles actualizaciones para corregir las vulnerabilidades y recomendaron "encarecidamente" actualizar de inmediato. La Agencia de Seguridad Nacional de Estados Unidos (NSA) aconsejó desconectar los sistemas si no se pueden aplicar los parches enseguida, y advirtió que la falla podría ser una "vía directa" para explotar la base de datos. El Centro Nacional de Ciberseguridad de Reino Unido y sus pares de la Unión Europea, Singapur y Australia emitieron alertas similares.
La primera ministra japonesa, Sanae Takaichi, escribió en X: "Tenemos una petición urgente para que todos actúen esta noche". Por su parte, Amazon afirmó haber sido blanco de múltiples ataques días antes de que se hiciera pública la vulnerabilidad, y se desconoce cómo los atacantes supieron de ella.
El investigador Salil Kanhere, de la UNSW Sydney, advirtió que es probable que haya más intentos de explotación en las próximas semanas, a medida que se conocen los detalles técnicos. Recomendó a los usuarios estar atentos a avisos de seguridad de los servicios afectados, como pedidos de cambio de contraseña, y cuidarse de posibles campañas de phishing que aprovechen la situación.
Fuente: BBC Mundo
Imagen ilustrativa