La IA detectó dos fallas de seguridad en PHP que llevaban más de una década ocultas. Gobiernos recomendaron actualizar los sistemas o desconectar los que no puedan corregirse.
Las fallas de seguridad identificadas en PHP encendieron las alertas de ciberseguridad en distintos países el miércoles 21 de octubre. Los errores podrían permitir que atacantes accedan sin autorización a servidores web, ejecuten código y sustraigan información confidencial.
Tras conocerse el problema, los desarrolladores del lenguaje publicaron actualizaciones para corregir las vulnerabilidades.
La investigación contó con la participación de especialistas de las empresas de ciberseguridad Calif y Wiz, quienes utilizaron herramientas de inteligencia artificial desarrolladas por OpenAI para analizar el código e identificar los puntos débiles. Según los investigadores, los errores llevaban más de diez años presentes en el software.
Wiz describió los hallazgos como las vulnerabilidades “más graves” detectadas mediante inteligencia artificial. Por su parte, OpenAI calificó el descubrimiento como “uno de los problemas de seguridad más importantes de los últimos tiempos”.
La alerta tuvo repercusiones en diferentes servicios digitales. Entidades públicas de Finlandia, Países Bajos y Reino Unido, así como la Fundación Wikimedia, responsable de Wikipedia, adoptaron medidas preventivas que incluyeron la suspensión temporal de páginas y sistemas mientras se revisaban los riesgos.
PHP corresponde a Hypertext Preprocessor (Preprocesador de Hipertexto) y es un lenguaje de programación empleado principalmente para desarrollar sitios y aplicaciones web. Su función es procesar información en los servidores y generar parte del contenido que las personas ven cuando ingresan a una página de internet.
Aunque los usuarios no suelen identificar cuándo un sitio utiliza esta tecnología, PHP está presente en plataformas de uso frecuente, como WordPress, que permite administrar páginas y blogs. También se emplea en tiendas en línea, foros, sistemas de alojamiento y otros servicios digitales.
Paul Spain, director ejecutivo de Gorilla Cyber Security, explicó a la BBC que PHP procesa la información solicitada por el usuario y la organiza para que pueda visualizarse en una página web.
El riesgo surge porque las vulnerabilidades detectadas podrían permitir a un atacante tomar el control de servidores afectados sin necesidad de autenticarse. Esto abre la posibilidad de acceder a archivos, bases de datos e información privada, además de ejecutar instrucciones maliciosas en los sistemas comprometidos.
España advirtió que la inteligencia artificial puede facilitar y acelerar la explotación de estos errores. En su estimación, la vulnerabilidad podría afectar a “millones y millones” de sitios web.
Jill Slay, investigadora de ciberseguridad de la Universidad de Adelaida, en Australia, señaló que sería “desastroso” que delincuentes informáticos o países aprovecharan las fallas para obtener datos privados de las plataformas afectadas.
La extensión del problema todavía no está completamente establecida. Entre las estimaciones difundidas figura que “aproximadamente el 70%” de internet podría estar afectado, aunque la BBC indicó que no había podido verificar esa cifra.
La publicación de las alertas llevó a organizaciones públicas y privadas a revisar sus sistemas y restringir temporalmente el acceso a algunos servicios. Entre las entidades y plataformas que adoptaron medidas se encuentran:
Finlandia: el Gobierno suspendió temporalmente servicios web públicos.
Países Bajos: la agencia nacional de ciberseguridad retiró su sitio web. También quedaron inaccesibles las páginas del Instituto Nacional de Salud Pública y Medio Ambiente y de la Tweede Kamer, la cámara baja del Parlamento neerlandés.
Reino Unido: el Ayuntamiento de Edimburgo y varias plataformas digitales de la BBC dejaron de estar disponibles. Entre los servicios afectados se mencionaron páginas relacionadas con los programas Doctor Who y The Traitors.
Escocia: varias entidades públicas, incluidos ayuntamientos y juntas de salud, desactivaron sus sitios web.
Fundación Wikimedia: la organización responsable de Wikipedia deshabilitó sistemas adicionales como medida preventiva, lo que limitó temporalmente el acceso a algunas funciones de la enciclopedia.
DeviantArt: la plataforma de arte informó que estaba “temporalmente fuera de servicio por mantenimiento”, sin precisar que la causa fueran las vulnerabilidades.
La Agencia de Seguridad Nacional de Estados Unidos (NSA, por sus siglas en inglés) recomendó que las organizaciones que no pudieran instalar las correcciones de inmediato consideraran desconectar sus sistemas.
“Estas vulnerabilidades suelen proporcionar una vía directa al sistema de archivos o a la base de datos del servidor”, indicaba uno de los informes relacionados con la alerta.
La agencia estadounidense también afirmó que el nivel de riesgo requería medidas correctivas inmediatas en las dependencias federales. En Reino Unido, el Centro Nacional de Ciberseguridad (NCSC, por sus siglas en inglés) pidió revisar los sistemas para detectar posibles “puertas traseras instaladas por un atacante”.
Las autoridades de la Unión Europea, Singapur y Australia emitieron advertencias similares. En Japón, la primera ministra Sanae Takaichi instó a comprobar si los sitios web utilizaban PHP.
“Tenemos una petición urgente para que todos actúen esta noche”, escribió Takaichi en X.
“Si resulta difícil aplicar la corrección con prontitud, la suspensión temporal de sitios web y medidas similares pueden considerarse una forma eficaz de reducir el riesgo”, afirmó la mandataria.
En Estados Unidos, la Casa Blanca informó que las agencias federales estaban trabajando con los principales laboratorios de inteligencia artificial para acelerar la respuesta al problema.
Le puede interesar: Lanzan una IA que analiza hábitos de sueño y ayuda a descansar mejor, ¿cómo funciona?
Investigadores de Calif y Wiz utilizaron inteligencia artificial para detectar vulnerabilidades en PHP que llevaban más de una década ocultas y probar cómo explotarlas en distintas aplicaciones en pocas horas.
“Los modelos de vanguardia fueron fundamentales para que este proceso fuera práctico, permitiéndonos desarrollar y adaptar exploits funcionales en múltiples aplicaciones en cuestión de horas”, señaló Wiz.
Salil Kanhere, investigador de la Universidad de Nueva Gales del Sur, explicó que la complejidad del software permite que algunos errores permanezcan ocultos durante años. “Los fallos subyacentes no eran nuevos; lo que cambió fue nuestra capacidad para encontrarlos”, agregó.
OpenAI advirtió que estas capacidades también pueden facilitar la creación de herramientas de ataque. La empresa afirmó que el caso muestra cómo la IA puede detectar fallas, pero también ayudar a explotarlas, e informó que puso en marcha un programa para evaluar la seguridad de PHP.
Ryan Ko, del Centro de Investigación Cibernética de la Universidad de Queensland, atribuyó parte de estos problemas a prácticas antiguas de desarrollo que priorizaban la funcionalidad sobre la seguridad.
El caso evidencia el doble uso de la IA en ciberseguridad: permite encontrar errores antiguos, pero también puede reducir el tiempo y los conocimientos necesarios para explotarlos.
Los desarrolladores de PHP publicaron actualizaciones el 21 de octubre y recomendaron instalarlas de inmediato. Las organizaciones también deben identificar todas las instalaciones del lenguaje y verificar si fueron comprometidas.
Expertos advirtieron que las fallas podrían permitir ejecutar código en servidores sin autenticación. PHP se utiliza en plataformas como WordPress, Drupal, Joomla y Magento. Aunque Cloudflare reportó ataques tempranos, no se ha confirmado su relación con estas vulnerabilidades.
CERT-EU señaló que el riesgo podría afectar versiones desde PHP 5, lanzada en 2004, y recomendó actualizar incluso las versiones 8.1 o anteriores.
La responsabilidad de corregir las vulnerabilidades recae en los administradores de sitios web, proveedores de alojamiento y equipos técnicos. Las principales recomendaciones son:
-Actualizar PHP: instalar los parches oficiales disponibles.
-Identificar los sistemas afectados: revisar sitios web, servidores, plataformas de gestión de contenidos y programas de terceros que utilicen PHP.
-Desconectar servicios vulnerables: suspender temporalmente los que no puedan corregirse de inmediato.
-Buscar intrusiones: comprobar si hay accesos no autorizados, archivos sospechosos o mecanismos instalados por atacantes.
-Vigilar nuevas alertas: seguir las recomendaciones de los proveedores y aplicar futuras correcciones.
La NSA insistió en mantener la vigilancia durante las próximas semanas: “La vigilancia a la hora de aplicar parches relacionados con esos sistemas es primordial”.
Los usuarios particulares deben seguir las indicaciones de seguridad de las plataformas y verificar la autenticidad de los mensajes antes de cambiar contraseñas o descargar archivos. El investigador Kanhere también advirtió sobre posibles campañas de phishing para robar información o inducir transferencias de dinero.
La prioridad es corregir las fallas, detectar sistemas comprometidos y evitar nuevos ataques mediante actualizaciones y medidas de protección oportunas.
Para consultar contenido premium o profundizar sobre sus temas de interés de Medellín, Antioquia, Colombia y el Mundo, regístrese aquí.
Bloque de preguntas y respuestas:
Regístrate al newsletter
