PHP: definición y la vulnerabilidad que sacudió la seguridad en la red
Al abordar los peligros vinculados a la inteligencia artificial, el discurso suele orientarse hacia escenarios distópicos y catástrofes de alcance global. Sin embargo, algunas de las advertencias más concretas se centran en problemas menos visibles, como las brechas de seguridad que han permanecido invisibles durante prolongados periodos. Este es el ejemplo de PHP, uno de los lenguajes de programación más empleados en la red, cuyos desarrolladores publicaron este miércoles correcciones críticas para remediar fallas que habían permanecido sin ser detectadas durante años y exhortaron a actualizar los entornos sin dilación.
La advertencia tuvo repercusión a nivel internacional: diversas naciones suspendieron temporalmente sus portales oficiales ante la amenaza de que agentes malintencionados explotaran las brechas. Países Bajos, Francia, Dinamarca y Finlandia se encontraban entre los gobiernos que adoptaron medidas preventivas para mitigar la exposición de sus infraestructuras.
La medida, sin embargo, resultó transitoria. Los analistas que identificaron las vulnerabilidades con apoyo de inteligencia artificial aseguraron que los parches ya están disponibles. El principal reto ahora radica en la celeridad con que administraciones, empresas y demás usuarios implementen dichas actualizaciones para salvaguardar sus servidores.
Las agencias de ciberseguridad de distintos Estados aconsejaron a los usuarios de PHP aplicar las actualizaciones de forma inmediata o desconectar sus sitios web hasta que puedan instalar los parches de seguridad pertinentes.
Según datos de Censys, firma especializada en inteligencia de internet, cerca de 1,5 millones de los 2,6 millones de servidores web identificados operan con versiones de PHP que aún no incorporan la solución disponible.
La alerta también alcanzó a los gobiernos. El primer ministro de los Países Bajos manifestó que sigue de cerca la evolución del incidente, mientras que la primera ministra de Japón, Sanae Takaichi, publicó en X un llamado a los responsables de los portales: «Verificar si su sitio web emplea PHP y prepararse para aplicar la nueva solución».
PHPPHP…
La vulnerabilidad descubierta
Las fallas de seguridad en PHP fueron identificadas por investigadores de las empresas de ciberseguridad Calif y Wiz con la asistencia de herramientas de inteligencia artificial. Los hallazgos, publicados en informes independientes, revelaron vulnerabilidades que habían permanecido sin ser detectadas durante más de una década.
Calif informó que descubrió los fallos el 1 de agosto mediante un modelo de lenguaje avanzado y que desde entonces trabajó para encontrar una solución. Por su parte, Wiz señaló que utilizó su herramienta autónoma de investigación de vulnerabilidades, Wiz Atlas, junto con Gemini 4 Argon, de Google, y GPT‑5.6 Sol, de OpenAI.
La compañía estadounidense describió el problema como «uno de los problemas de seguridad con mayor impacto de los últimos tiempos». Los investigadores advirtieron que la inteligencia artificial permitió acelerar el desarrollo y la adaptación de herramientas para explotar las vulnerabilidades en distintas aplicaciones.
BREAKING: @Wiz_io Research uncovers #PHP2SHELL, a decade-old PHP Core vulnerability reaching CVSS 9.2 severity impacting 70% of the Internet. pic.twitter.com/B7yEQuhnoS
«Los modelos de vanguardia fueron fundamentales para que este proceso fuera práctico, permitiéndonos desarrollar y adaptar exploits funcionales en múltiples aplicaciones en cuestión de horas«, sostuvo Wiz en una publicación de blog.
Los investigadores estimaron que cerca del 70 % de internet podría estar afectado. Calif y Wiz indicaron que coordinaron el descubrimiento con el equipo de PHP y OpenAI para avanzar en la respuesta al problema.
«Antes de la IA, este trabajo manual habría sido difícil de implementar y aún más difícil de escalar», señalaron en el informe. «Con la IA, esto ya no es un obstáculo».
La firma de ciberseguridad Huntress advirtió que la presencia de PHP en numerosos servicios amplía el alcance potencial del problema. «Funciona discretamente en sitios como WordPress, Drupal, Joomla y Magento, plataformas de alojamiento compartido, paneles de control y una gran cantidad de software que ni siquiera anuncia que ejecuta PHP internamente», explicó.
Qué es PHP y por qué la vulnerabilidad genera preocupación
PHP es un lenguaje de programación de código abierto utilizado para desarrollar y gestionar sitios web desde principios de los años 2000. Su función incluye procesar información en los servidores y generar el contenido que luego reciben los navegadores de los usuarios.
Archivo. PHP se ejecuta en aproximadamente el 75 % de los sitios web
El nombre corresponde a Hypertext Preprocessor (preprocesador de hipertexto). Está presente en numerosas plataformas, desde tiendas en línea y Wikipedia hasta WordPress, el sistema de gestión de contenidos utilizado por una gran cantidad de páginas y blogs. Su desarrollo y mantenimiento están a cargo de una comunidad de colaboradores.
Cuando una persona visita un sitio web, PHP puede procesar los datos necesarios para mostrar la página. Según explicó a la BBC el director ejecutivo de Gorilla Cyber Security, Paul Spain, el lenguaje permite reunir la información y presentarla de forma legible para el usuario.
El problema es que las vulnerabilidades detectadas podían permitir que un atacante tomara el control de servidores afectados sin necesidad de autenticarse y accediera a información confidencial.
La amplitud de su uso explica la preocupación de los especialistas. Según el rastreador tecnológico W3Techs, PHP se ejecuta en aproximadamente el 75 % de los sitios web cuyo lenguaje de programación puede identificarse.
Fuente: Ambito.com
