El hallazgo de fallos en PHP mediante IA desencadena una respuesta mundial de ciberseguridad

Gobiernos y organismos de ciberseguridad de todo el mundo han instado a los operadores de sitios web a corregir vulnerabilidades en PHP, un lenguaje de programación utilizado para crear sitios web desde la década de 2000. Según los investigadores, los fallos habían pasado inadvertidos durante años.

Las empresas de seguridad Calif y Wiz encontraron las vulnerabilidades mediante herramientas de IA que analizan código. Wiz las describió como los fallos “más graves” detectados por IA hasta la fecha. OpenAI calificó el hallazgo como “uno de los problemas de seguridad más importantes de los últimos tiempos”.

Los fallos podrían permitir que atacantes tomaran el control de servidores web afectados sin autenticación y robaran datos sensibles. Paul Spain, director ejecutivo de Gorilla Cyber Security, dijo a la BBC que la vulnerabilidad podría afectar a “millones y millones” de sitios web. PHP impulsa plataformas como Wikipedia, tiendas en línea y WordPress.

La alerta perturbó servicios en todo el mundo. Wikimedia desconectó algunos sistemas como medida de precaución. También se retiraron sitios o páginas de internet del gobierno finlandés, el ayuntamiento de Edimburgo, la BBC, el organismo de ciberseguridad de los Países Bajos y University of Geneva. Algunos ayuntamientos y juntas de salud de Escocia hicieron lo mismo.

Los desarrolladores de PHP publicaron parches el miércoles e instaron a los usuarios a actualizar de inmediato. La Agencia de Seguridad Nacional de Estados Unidos recomendó desconectar los sistemas de las organizaciones que no pudieran instalar el parche enseguida. La primera ministra de Japón, Sanae Takaichi, también pidió comprobar si los sitios web de acceso público funcionan con PHP.

Los investigadores advierten que podrían aumentar los intentos de explotar los fallos ahora que los detalles técnicos se están haciendo públicos. OpenAI afirmó que la IA puede ayudar a descubrir vulnerabilidades, pero también a que los atacantes desarrollen herramientas de explotación con mayor rapidez.