Dos vulnerabilidades críticas en PHP, una de las tecnologías que ejecuta sitios web, activaron una respuesta urgente después de que investigadores las detectaran con ayuda de herramientas de inteligencia artificial. Varios organismos públicos desconectaron páginas como medida preventiva mientras los responsables de sistemas instalaban las correcciones.
La IA aceleró el hallazgo, con expertos al mando
Los defectos llevaban años en el código, según los reportes citados por Reuters. Dos equipos de seguridad dijeron haberlos identificado usando modelos y herramientas de análisis automatizado. La IA ayudó a examinar el software y comprobar posibles fallas; los investigadores y mantenedores participaron en el análisis y en coordinar una solución.
La diferencia importa: no fue un sistema autónomo que descubrió y publicó por sí solo un ataque. Especialistas revisaron los resultados y trabajaron con el equipo de PHP para preparar parches antes de divulgar los detalles técnicos. El caso muestra cómo estas herramientas pueden acortar la búsqueda de errores difíciles de detectar a mano.
Por qué la alerta alcanzó a tantos sitios
PHP procesa tareas en el servidor cuando una persona visita una página. Está presente en plataformas como WordPress, Drupal, Joomla y Magento, además de numerosos sitios propios. Por eso, una falla en el lenguaje puede afectar servicios muy distintos, no solo una aplicación o una marca específica.
Las vulnerabilidades podían permitir ejecutar código malicioso de forma remota en sistemas sin corregir. Agencias de Países Bajos, Francia, Dinamarca y Finlandia retiraron servicios de internet mientras evaluaban y actualizaban sus equipos. Según la medición citada por Reuters, alrededor de 1,5 millones de 2,6 millones de servidores observados aún no tenían una versión corregida al momento del reporte.
La urgencia aumentó porque Amazon informó que detectó un intento contra uno de sus sistemas señuelo antes del anuncio público. La empresa dijo que no podía confirmar si ese intento habría funcionado contra un sitio real, pero posteriormente observó más actividad. Un sistema señuelo sirve para detectar y estudiar intentos de intrusión sin exponer un servicio real.
Los parches y la respuesta de los proveedores
El equipo de PHP publicó versiones corregidas para sus ramas mantenidas y pidió a quienes administran servidores que actualicen cuanto antes. Si un proveedor no puede instalar el parche de inmediato, varias agencias recomendaron retirar temporalmente de internet los sistemas vulnerables hasta completar la reparación.
En sitios con alojamiento administrado, el proveedor puede encargarse de actualizar la versión de PHP; en servidores propios, esa responsabilidad recae en el equipo técnico. Los usuarios comunes no pueden corregir el lenguaje desde su navegador, pero sí conviene seguir los avisos oficiales del servicio que utilizan y desconfiar de mensajes inesperados que pidan contraseñas o datos de pago.
La noticia deja una advertencia más amplia: la IA puede acelerar tanto la detección como la explotación de fallas, mientras la protección depende de que los parches lleguen pronto a millones de sistemas.
Fuente: Reuters