Incidente global de ciberseguridad: el colapso de cientos de sitios web por una vulnerabilidad crítica
Numerosos portales de administraciones europeas y corporaciones internacionales dejaron de estar operativos este miércoles tras la identificación de dos fallas críticas en PHP, uno de los lenguajes de programación más empleados en la red. El descubrimiento generó gran preocupación en el ámbito tecnológico y motivó a diversas entidades a desactivar sus plataformas como medida preventiva.
Los mantenedores de PHP emitieron actualizaciones de emergencia para subsanar los defectos, los cuales habían permanecido invisibles durante años y fueron detectados mediante técnicas de inteligencia artificial (IA). Frente al peligro de posibles ataques, exhortaron a todos los usuarios a instalar la nueva versión sin demora.
La Agencia de Seguridad Nacional de EE. UU. (NSA) también solicitó la instalación de los arreglos o la desconexión de los sistemas vulnerables. Advirtió que dichas debilidades podrían conceder acceso a archivos y bases de datos, e incluso permitir a los agresores tomar el control de servidores web sin necesidad de credenciales.
Los fallos fueron descubiertos con ayuda de la inteligencia artificial y podrían posibilitar la toma de control de servidores sin contraseña.
Sitios afectados y su indisponibilidad
Las autoridades de ciberseguridad de Europa, Australia, Japón y el Reino Unido aconsejaron aplicar los parches de forma inmediata. En Países Bajos, la entidad nacional de ciberseguridad desconectó sus propios sistemas, al igual que el servicio de identidad digital DigiD, el portal de la Cámara de Representantes y el centro nacional de ciberseguridad.
En Francia, varios portales oficiales, incluida la Prefectura de Policía de París, fueron suspendidos a petición de la agencia nacional de ciberseguridad. Asimismo, Wikipedia comunicó que había desactivado algunos de sus servicios hasta poder aplicar las correcciones.
La inquietud se intensificó tras la aparición de informes sobre intentos de explotación. Los especialistas advirtieron que la publicación de los parches podría facilitar el estudio de las vulnerabilidades por parte de los cibercriminales y acelerar una oleada de ataques.
Procedimiento mediante IA para identificar las fallas
La firma de seguridad Wiz, perteneciente a Google, informó que descubrió los defectos usando herramientas de investigación basadas en IA. Según sus explicaciones, los errores permanecieron ocultos en el código fuente de PHP durante más de una década.
Las vulnerabilidades fueron notificadas en agosto por la compañía de seguridad Calif y por OpenAI, creadora de ChatGPT, que las detectó de forma independiente. Wiz colaboró también con los desarrolladores de PHP y otras empresas tecnológicas para validar los arreglos y mitigar los riesgos.
La compañía resaltó que la inteligencia artificial permite acelerar el análisis del código y localizar problemas que antes requerían un laborioso trabajo manual. Este caso se suma al creciente número de fallas detectadas con modelos de IA cada vez más sofisticados.
Motivos de la preocupación por la magnitud de los defectos
PHP es la base para la creación y mantenimiento de sitios web, abarcando desde plataformas de comercio electrónico y portales de noticias hasta servicios gubernamentales. De acuerdo con el rastreador tecnológico W3Techs, está presente en aproximadamente el 75 % de los sitios cuyo lenguaje de programación del lado del servidor es identificable.
Dada su amplia adopción, los expertos alertaron que una considerable cantidad de páginas podrían quedar expuestas, particularmente aquellas gestionadas por organizaciones con recursos técnicos limitados, que podrían demorar la aplicación de los parches.
Las recomendaciones de los organismos de seguridad consisten en actualizar PHP de inmediato y, en caso de no poder aplicar los arreglos, desconectar temporalmente los sistemas vulnerables para prevenir intrusiones.
Fuente: Ambito.com
