MI SELECCIÓN DE NOTICIAS
Noticias personalizadas, de acuerdo a sus temas de interés
IA detecta fallo que arriesga cibeseguridad que arriesga 70% de los sitios web
Agregue a sus temas de interés
Esto permitiría a un atacante acceder a datos o ejecutar código malicioso contra las plataformas afectadas
Los desarrolladores de PHP informaron sobre una vulnerabilidad de seguridad denominada PHP2Shell, la cual podría permitir el control no autorizado de los sistemas que ejecutan este software.
La inteligencia artificial ha comenzado a identificar fallos de seguridad a una escala que plantea nuevos retos técnicos para la industria informática.
The Wall Street Journal informó que los administradores del proyecto PHP —tecnología empleada en aproximadamente 70% de los sitios web del mundo— reportaron este miércoles un fallo de seguridad que podría ser utilizado para tomar el control de los servidores que ejecutan su software.
Esto permitiría a un atacante acceder a datos o ejecutar código malicioso contra las plataformas afectadas.
Investigadores de seguridad detectaron la vulnerabilidad mediante el uso de inteligencia artificial. Ante el riesgo de que sistemas automatizados puedan explotar el fallo, los administradores de red trabajan en la implementación de parches de seguridad, y algunos han optado por suspender temporalmente la operación de sus sitios web.
El problema, denominado PHP2Shell, consiste en una serie de fallos en la gestión de memoria de PHP. La vulnerabilidad permite a terceros ejecutar software no autorizado en servidores sin actualizar, en algunos casos en cuestión de segundos.
Páginas web de gobiernos en Europa y otras más quedaron fuera de servicio el miércoles, después de que se revelaron vulnerabilidades críticas en un lenguaje de programación muy usado, lo que llevó a los administradores de los sitios a tomar medidas urgentes para proteger sus sistemas.
Los desarrolladores del lenguaje de programación PHP publicaron el miércoles nuevas correcciones urgentes para las vulnerabilidades que llevaban años ocultas en su software hasta que fueron descubiertas mediante inteligencia artificial, y recomendaron "a todos los usuarios que actualicen inmediatamente".
Ante los reportes de que piratas informáticos ya estaban aprovechando estas fallas para acceder a los sitios web, agencias gubernamentales de toda Europa se sumaron a quienes desconectaron sus sitios web como medida de precaución.
Dado que la corrección ya es pública y las herramientas de inteligencia artificial son capaces de realizar ingeniería inversa del fallo con poco esfuerzo, los expertos dijeron que se preparaban para una ola de intrusiones, ya que los hackers se apresuraban a adelantarse a los parches.
PHP, un lenguaje que se remonta a principios de la década de 1990 y que significaba "Personal Home Page", sustenta gran parte de Internet, lo que suscita la preocupación de que un número significativo de sitios web pueda ser vulnerable a los ataques.
"Todos los servidores que utilicen cualquier versión de PHP lanzada en los últimos 20 años serán vulnerables", dijo Tiffany Farriss, directora ejecutiva interina de la Asociación Drupal. "Este problema afecta a la mayor parte de Internet".
Las agencias de ciberseguridad de Europa, Australia, Japón y el Reino Unido han instado a los usuarios de PHP a actualizar el software de inmediato o a desconectar sus sitios web hasta que se puedan aplicar los parches.
La propia agencia de ciberseguridad neerlandesa se desconectó de la red, alegando que lo había hecho como medida de precaución debido a las vulnerabilidades.
El administrador de la enciclopedia en línea Wikipedia también anunció que había desconectado un número no especificado de sistemas hasta que puedan parcharse de forma segura.
Diego Moreno, vicepresidente de tecnología e IA de RCN comentó que el riesgo es para las empresas, no para los usuarios. Sin embargo, detalló que algunos sitios podrían aparecer temporalmente en mantenimiento mientras los equipos de tecnología instalan los parches que corrigen el problema.
"Navegar sigue siendo seguro: el ataque no infecta celulares ni computadores, no exige dejar de usar internet y no da acceso a tus cuentas bancarias, correo o contraseñas por solo visitar una página", apuntó Moreno.
El fallo en PHP se descubrió usando inteligencia artificial, según explicó en una entrada de blog la empresa de ciberseguridad Wiz, propiedad de Alphabet.
Las vulnerabilidades permanecieron ocultas en el código fuente de PHP durante más de una década y habría sido extraordinariamente complicado para un hacker humano aprovecharlas, según la entrada.
"Antes de la IA, este trabajo manual habría sido difícil de llevar a cabo y aún más difícil ampliarlo", señaló. "Con la IA, esto ya no supone un obstáculo".
Wiz explicó que su investigación se basó en Wiz Atlas, su herramienta autónoma de investigación de vulnerabilidades basada en IA, así como en Gemini 4 Argon de Google y GPT-5.6 Sol de OpenAI.
Wiz señaló que coordinó con el equipo de PHP, OpenAI y la empresa de ciberseguridad Calif el descubrimiento de la vulnerabilidad y la verificación del parche.
La empresa señaló que también colaboró con Google Cloud, Cloudflare, AWS de Amazon, Microsoft, Automattic (operador de WordPress.com) y otras empresas como Fastly, Akamai, Imperva y Vercel para proteger a los clientes y preparar medidas de mitigación.
En un comunicado, la Casa Blanca dijo que tuvo conocimiento de la vulnerabilidad el viernes.
"Este descubrimiento demuestra exactamente por qué el liderazgo estadounidense en SI (Súper Inteligencia) es tan crucial", dijo la Casa Blanca, refiriéndose al término preferido por el presidente Donald Trump para referirse a la inteligencia artificial. "Se trata de la innovación estadounidense que refuerza nuestra seguridad nacional".
PHP es un lenguaje de programación utilizado para gestionar sitios web. Cuando un visitante carga una página, un servidor que ejecuta PHP ensambla el contenido y lo envía al navegador. Se trata de un software gratuito y de código abierto mantenido por voluntarios.
La omnipresencia de PHP, que se ejecuta en aproximadamente 75% de los sitios web cuyo lenguaje de programación puede identificarse, según el rastreador de tecnología web W3Techs, y a que las vulnerabilidades se consideran tan peligrosas, los expertos están preocupados por la existencia de un cantidad enorme de objetivos fáciles.
Las campañas de piratería asistidas por IA, que han proliferado en las últimas semanas, no harían más que empeorar las cosas, dijo Lukasz Olejnik, investigador sénior visitante del King’s College de Londres.
"La magnitud es enorme y, con la IA, la explotación podría producirse de forma instantánea y a gran escala", señaló Olejnik.
El riesgo es especialmente grave para los pequeños sitios web gestionados por particulares u organizaciones con recursos técnicos limitados, a menudo en servicios de alojamiento compartido en los que los clientes no gestionan directamente los servidores subyacentes.
Los expertos en seguridad señalaron que estos sitios podrían tardar más en aplicar los parches y seguirían expuestos mucho tiempo después de que las correcciones estén disponibles.
Las intenciones del Ejecutivo pasan por llevar los decretos a la Diputación Permanente del Congreso el 12 de noviembre, un día después de la huelga general
La tragedia se suma a otros desastres generados por El Niño en la región, como las fuertes tormentas que castigaron recientemente a Perú y Chile
El presidente ucraniano afirmó que las fuerzas rusas atacaron subestaciones eléctricas en las regiones de Vinnytsia, Zhytomyr, Khmelnytskyi y Odesa, dejando a decenas de miles de familias sin electricidad
