Una falla de seguridad en PHP, identificada como dos vulnerabilidades críticas, dejó fuera de servicio a cientos de sitios web de organismos públicos y empresas a nivel global este miércoles. La desconexión fue una medida preventiva adoptada por distintas organizaciones ante la amenaza de ataques.
Los responsables del lenguaje anunciaron parches de emergencia para corregir los defectos, que habían permanecido ocultos durante años y que fueron descubiertos con apoyo de inteligencia artificial. Ante el riesgo, las autoridades y los equipos técnicos recomendaron actualizar el software de inmediato para neutralizar las vulnerabilidades.
La NSA (Agencia de Seguridad Nacional de Estados Unidos) emitió una alerta similar, instando a aplicar las correcciones o a aislar los sistemas afectados. Según indicaron, las fallas podrían permitir el acceso a archivos y bases de datos, e incluso posibilitar que intrusos tomen control de servidores web sin necesidad de contraseñas.
Las vulnerabilidades fueron detectadas mediante herramientas de IA y podrían permitir un control total de los servidores sin autenticación adecuada.
Ciberseguridad a nivel internacional recomendó actuar con rapidez: agencias de Europa, Australia, Japón y el Reino Unido insistieron en aplicar los parches lo antes posible. En Países Bajos, la Autoridad Nacional de Ciberseguridad (NCSC) suspendió sus propios sistemas, igual que DigiD (servicio de identidad digital), el sitio de la Cámara de Representantes y el centro nacional de ciberseguridad.
En Francia, varios portales públicos quedaron inaccesibles por decisión de la autoridad de seguridad nacional. Entre los afectados estuvo la Prefectura de Policía de París. Wikipedia comunicó también que desconectó temporalmente algunos sistemas hasta completar las correcciones.
Las autoridades se mostraron preocupadas por la posibilidad de intentos de explotación que podrían hacerse más probables tras la publicación de las correcciones, ya que éstas pueden facilitar el análisis de las fallas por parte de ciberdelincuentes y acelerar una ola de ataques.
La firma Wiz, perteneciente a Google, informó haber detectado las fallas mediante herramientas de investigación con inteligencia artificial. Explicó que los errores permanecían ocultos en el código de PHP durante más de una década.
Las vulnerabilidades fueron reportadas en agosto por Calif y por OpenAI, que las identificaron de forma independiente. Wiz colaboró además con desarrolladores de PHP y otras compañías para verificar las correcciones y reducir riesgos.
La compañía destacó que la IA facilita el análisis de código y la identificación de problemas que antes requerían esfuerzos manuales intensos. Este episodio forma parte del incremento de vulnerabilidades asociadas a modelos de IA cada vez más potentes.
PHP es un lenguaje ampliamente utilizado para el desarrollo de sitios web, desde comercios electrónicos y portales informativos hasta servicios gubernamentales, lo que amplifica la magnitud de la alerta y la necesidad de respuestas coordinadas a nivel global.
