Vulnerabilidad crítica en PHP genera alarma global y medidas preventivas

Una vulnerabilidad crítica ha sido revelada en PHP, un lenguaje de programación utilizado en millones de sitios web a nivel global. Este descubrimiento, facilitado por la inteligencia artificial, ha generado una alerta internacional y ha desencadenado una carrera contrarreloj para salvaguardar la seguridad de Internet. La magnitud del problema ha llevado a diversas entidades, tanto públicas como privadas, a desconectar preventivamente algunas páginas web mientras implementan parches de seguridad.

PHP, creado en los años noventa, es fundamental para el funcionamiento de una amplia variedad de plataformas, que van desde tiendas en línea hasta sistemas de gestión de contenido como Wikipedia y WordPress. Según datos de W3Techs, PHP está presente en aproximadamente el 70% de las páginas web en el mundo. La reciente identificación de dos vulnerabilidades críticas en este lenguaje, que habían permanecido ocultas durante décadas, ha puesto en alerta a la comunidad tecnológica.

La preocupación se debe a que el fallo descubierto afecta simultáneamente a millones de sitios web en todo el mundo. Esta vulnerabilidad permite que un atacante tome control de una página a través de Internet sin necesidad de contar con credenciales de acceso. De esta manera, un ciberdelincuente podría controlar el sitio, robar información sensible o modificar contenidos a su antojo. Amazon ha emitido una alerta, indicando que la vulnerabilidad ya estaba siendo aprovechada por hackers antes de su divulgación pública, habiendo detectado intentos de ataque cuatro días antes del anuncio oficial del fallo.

Los expertos advierten que el mayor riesgo recae sobre los sitios web de organizaciones pequeñas que cuentan con escasos recursos de seguridad. Se anticipa un aumento significativo en los intentos de explotación de estas brechas en las próximas semanas, lo que ha llevado a muchas entidades a tomar medidas preventivas para proteger sus plataformas y la información de sus usuarios.

Luego de que se identificara el fallo, se implementaron actualizaciones de emergencia para subsanar las dos vulnerabilidades críticas. Las autoridades de ciberseguridad de Europa, el Reino Unido, Japón, Australia y la Agencia de Seguridad Nacional de Estados Unidos emitieron alertas al respecto. La preocupación es tan significativa que la primera ministra de Japón, Sanae Takaichi, realizó una advertencia pública urgente el miércoles por la noche. En España, el Centro Criptográfico Nacional emitió un aviso recomendando "apagar los servicios expuestos cuyo uso no sea indispensable", mientras que el Instituto Nacional de Ciberseguridad (Incibe) publicó una alerta con las medidas a seguir.

La recomendación unánime de estos organismos es actualizar de manera inmediata todos los sitios web que utilicen PHP. La situación es tan crítica que se aconseja a las organizaciones desactivar sus sistemas hasta que puedan implementar los parches de seguridad necesarios. En Europa y otros países, diversas páginas de organismos públicos quedaron temporalmente fuera de servicio mientras sus administradores intentaban protegerlas. En una lista que sigue en aumento, se desactivaron de forma preventiva servicios de alerta meteorológica, páginas web de municipios, hospitales, autoridades aduaneras, ministerios, servicios judiciales y sitios administrativos. En España, por ejemplo, los estudiantes universitarios se encontraron sin acceso a aulas digitales basadas en Moodle.

La aerolínea ANA desactivó su sitio web y su aplicación, mientras que bancos como Mitsubishi UFJ y Nomura suspendieron ciertos servicios secundarios. Además, plataformas como Wikipedia y la BBC desconectaron parte de su infraestructura como medida de precaución.

¿Qué deben hacer los usuarios particulares? La solución al problema recae principalmente en los responsables de los sitios web, pero los expertos aconsejan a los usuarios que estén atentos a las comunicaciones de los servicios afectados y que desconfíen de correos o mensajes que puedan aprovechar la repercusión del incidente para solicitar contraseñas u otros datos personales.

¿Cómo se descubrió el fallo? La primera vulnerabilidad fue detectada por investigadores de la empresa Calif con la asistencia del modelo GPT-5.6 Sol de OpenAI. Por su parte, la firma de seguridad Wiz, que es propiedad de Google, identificó una segunda vulnerabilidad utilizando también herramientas de inteligencia artificial. Todo indica que estos errores habían permanecido ocultos en el código de PHP durante décadas.

La evidencia de que podían llevarse a cabo explotaciones requería una serie de acciones extremadamente complejas, casi imposibles de ejecutar por seres humanos. La inteligencia artificial ha sido la herramienta que ha permitido identificar y posteriormente probar estos escenarios de ataque, lo que subraya el avance significativo en la capacidad de la tecnología para analizar y simular posibles brechas de seguridad que antes no eran evidentes.

Este incidente resalta la habilidad de la inteligencia artificial para detectar vulnerabilidades en la seguridad. Sin embargo, también plantea un riesgo significativo, ya que esta misma tecnología será empleada "para que los atacantes desarrollen con rapidez herramientas ofensivas y códigos de explotación", advirtió OpenAI en un comunicado emitido ayer. Esta advertencia subraya la dualidad de la inteligencia artificial, que puede ser tanto una herramienta de defensa como un recurso para aquellos que buscan explotar sus debilidades.

Fuente original: Expansión (España).