Falla crítica de seguridad en PHP provoca cierres de sitios web a nivel global

Recientemente, se detectaron dos fallos críticos de ciberseguridad en el lenguaje de programación PHP, lo que ha generado una alerta global. El miércoles por la tarde se publicó una solución para estas vulnerabilidades, pero varias agencias de ciberseguridad han advertido a las organizaciones que, si no pueden aplicar las soluciones a tiempo, consideren la posibilidad de cerrar sus sitios web. Esta recomendación ha llevado a diversas entidades a tomar medidas drásticas, con el objetivo de proteger sus sistemas y datos.

En Finlandia, el gobierno decidió cerrar temporalmente los servicios web públicos como medida de precaución ante el riesgo de ataque. Por su parte, la agencia de ciberseguridad de Países Bajos anunció que también desconectaría su propio sitio web debido a las vulnerabilidades detectadas. La Agencia de Seguridad Nacional de Estados Unidos (NSA) emitió un consejo similar a través de la red social X, instando a las organizaciones a desconectar sus sistemas si no podían actualizarse con la solución proporcionada. Esta serie de cierres refleja la gravedad de la situación y la necesidad de actuar rápidamente.

La NSA advirtió que "estas vulnerabilidades suelen proporcionar una vía directa al sistema de archivos o a la base de datos del servidor", lo que representa un riesgo significativo para la seguridad de la información. La empresa de ciberseguridad Wiz, que participó en el descubrimiento de estas fallas, afirmó que se trataba de las "vulnerabilidades más graves jamás descubiertas" por inteligencia artificial, lo que subraya la creciente importancia de esta tecnología en el ámbito de la ciberseguridad. Este descubrimiento pone de manifiesto cómo la inteligencia artificial está transformando el panorama cibernético y la forma en que se detectan las amenazas.

La situación ha generado preocupación en todo el mundo, y el impacto de estas vulnerabilidades aún no se ha determinado con precisión. Los cierres de sitios web por parte de entidades gubernamentales y organizaciones de renombre como la BBC y el ayuntamiento de Edimburgo son un indicativo del nivel de alerta que se ha alcanzado. La detección de estos fallos a través de inteligencia artificial marca un hito en la forma en que se identifican y abordan las amenazas cibernéticas, lo que podría transformar el panorama de la seguridad en internet. La comunidad internacional se encuentra a la espera de más información sobre la magnitud del daño y las posibles repercusiones de estos incidentes en la infraestructura digital global.

La Casa Blanca ha comunicado que las agencias federales están colaborando con los principales laboratorios de inteligencia artificial para acelerar la resolución de la falla de seguridad detectada. En Japón, la primera ministra Sanae Takaichi instó a la población a verificar el funcionamiento de sus sitios web públicos que operan con PHP. Mientras tanto, en el Reino Unido, el gobierno anunció que ha utilizado sistemas de inteligencia artificial para identificar 500 nuevas vulnerabilidades en áreas críticas del sector público.

Esta información fue proporcionada por Kanishka Narayan, secretario de Estado para la inteligencia artificial, durante una entrevista con la BBC. La Fundación Wikimedia, que administra la conocida enciclopedia en línea Wikipedia, ha manifestado que está trabajando para abordar las vulnerabilidades de seguridad detectadas. En un comunicado, la organización indicó: "Hemos desactivado otros sistemas como medida de precaución hasta que puedan ser actualizados de forma segura". Como resultado de estas acciones, algunos usuarios no pudieron acceder a determinadas secciones de Wikipedia el miércoles.

Además, el sitio web del ayuntamiento de Edimburgo se volvió inaccesible, al igual que las plataformas en línea de varios programas de la BBC, entre ellos Doctor Who y The Traitors. PHP, un lenguaje de programación utilizado para el desarrollo web, es empleado en servidores para implementar lo que los usuarios ven al visitar páginas en internet. Aunque no todos los sitios web lo utilizan, es fundamental para una gran parte de la red.

Las vulnerabilidades fueron detectadas por investigadores de ciberseguridad de las empresas Calif y Wiz, quienes emplearon inteligencia artificial de última generación desarrollada por OpenAI. Esta última afirmó en un blog que se trata de "uno de los problemas de seguridad con mayor impacto de los últimos tiempos". Según estas empresas, las fallas habían permanecido sin ser detectadas durante más de una década.

Wiz, en su blog, destacó que "los modelos de vanguardia fueron fundamentales para que este proceso fuera práctico, permitiéndonos desarrollar y adaptar exploits funcionales en múltiples aplicaciones en cuestión de horas". Se estima que "aproximadamente el 70%" de internet está afectado, aunque la BBC no ha podido verificar esta cifra.

El Centro Nacional de Ciberseguridad de Reino Unido (NCSC) y sus contrapartes en la Unión Europea y Australia han hecho un llamado a los sitios que operan con PHP para que implementen las correcciones necesarias. En una comunicación oficial, el NCSC recomendó que, en caso de que no sea posible aplicar una solución de inmediato, las organizaciones deberían considerar la opción de desconectar el sistema hasta que el problema sea completamente resuelto. Asimismo, la oficina nacional de ciberseguridad de Japón y los responsables de ciberseguridad en la UE han emitido advertencias similares.

La firma de ciberseguridad Huntress destacó que "PHP está en todas partes", señalando que este lenguaje de programación se utiliza de manera discreta en plataformas como WordPress, Drupal, Joomla y Magento, así como en sistemas de alojamiento compartido, paneles de control y en una variedad de software que no siempre informa que utiliza PHP en su funcionamiento. Don Smith, experto en ciberseguridad de la Unidad de Lucha contra las Amenazas de Sophos, comentó a la BBC que este problema se convertiría en "probablemente un objetivo prioritario" para los hackers.

Smith explicó que el desafío inmediato no se limita a la simple instalación de un parche para resolver el problema, sino que implica localizar y gestionar todas las instancias donde PHP está en uso. "El uso de PHP es generalizado; puede estar presente en sitios web públicos, sistemas de gestión de contenido, plataformas de alojamiento y productos de terceros, a veces sin que la organización que lo utiliza se dé cuenta", afirmó el experto. También subrayó la importancia de que las organizaciones estén atentas a las señales que podrían indicar que un atacante "ya podría haber logrado afianzarse".

El Equipo de Respuesta a Emergencias Informáticas de la UE (CERT-EU) indicó que las puntuaciones de riesgo asignadas a las vulnerabilidades "indican el potencial de ejecución remota de código sin autenticación". Un ciberataque de esta naturaleza podría permitir a los hackers instalar software malicioso y comprometer sitios web. Por su parte, Dane Knecht, director de tecnología de la empresa de infraestructura de internet Cloudflare, mencionó que se está "observando la aparición de ataques tempranos y actualizando las medidas de mitigación a medida que surgen nuevos vectores".

El NCSC señaló que, tras la instalación de la actualización, las organizaciones deben "monitorear de manera continua las actualizaciones de seguridad de los proveedores de software de terceros, incluyendo dispositivos y servicios que puedan utilizar PHP". Aún no se ha determinado qué versiones del lenguaje de programación están afectadas, aunque CERT-EU ha indicado que podría impactar a todas las versiones desde PHP 5 en adelante, que fue lanzado en 2004.

La Fundación PHP ha publicado la actualización únicamente para las versiones más recientes. Sin embargo, se recomienda a los usuarios de PHP 8.1 o versiones anteriores que realicen la actualización correspondiente.

Una situación que comenzó como una buena noticia terminó en un desenlace complicado. Según el corresponsal de ciberseguridad de la BBC, el hecho de que los investigadores emplearan modelos de inteligencia artificial de última generación para descubrir fallos previamente ocultos debería haber sido un motivo de celebración. Investigadores de Calif, Wiz y OpenAI utilizaron la versión más avanzada de ChatGPT para identificar un método de ataque que describieron como "una compleja cadena de pasos, al límite de lo que los investigadores humanos podrían lograr en la práctica".

Posteriormente, estos investigadores colaboraron para encontrar una solución que permitiera mejorar PHP. El parche de seguridad iba a ser anunciado y desplegado siguiendo el procedimiento habitual y ordenado que se utiliza para este tipo de actualizaciones. Sin embargo, la situación se complicó.

Según la PHP Foundation, la "divulgación coordinada de estas vulnerabilidades funcionó correctamente" hasta hace dos días. Sin embargo, alguien filtró información básica sobre los posibles fallos, lo que llevó a que los atacantes comenzaran a intentar descubrir cómo explotarlos. Luego, la PHP Foundation informó que Calif publicó por error un video relacionado con el ataque.

A raíz de esto, los delincuentes comenzaron de inmediato a idear métodos de ataque, lo que generó una situación de urgencia y pánico en el ámbito de la ciberseguridad. Este artículo fue redactado originalmente en inglés y se utilizó una herramienta de inteligencia artificial para traducirlo. Un periodista de la BBC revisó el texto antes de su publicación.

Se recomienda a los usuarios estar atentos a las actualizaciones de seguridad y seguir las indicaciones de los proveedores de servicios.

Además, es fundamental mantener los dispositivos y aplicaciones actualizados para reducir el riesgo de ser afectados por vulnerabilidades similares en el futuro.

Fuente original: BBC Mundo.