La Agencia de Seguridad Nacional de EE. UU. (NSA) ha emitido una advertencia urgente sobre dos vulnerabilidades críticas descubiertas en PHP, un lenguaje de programación que impulsa aproximadamente el 70% de los sitios web del mundo. Estos fallos, detectados con herramientas de IA de OpenAI y Google, habían pasado inadvertidos durante más de una década y podrían permitir a los piratas informáticos tomar el control de servidores sin credenciales de acceso. El Centro Nacional de Ciberseguridad del Reino Unido (NCSC) también instó a actuar de inmediato, recomendando a las organizaciones parchear sus sistemas o desconectarlos.
Las vulnerabilidades fueron identificadas por investigadores de Calif y Wiz, y Wiz, propiedad de Alphabet, confirmó el uso generalizado de PHP. OpenAI declaró que la IA de vanguardia encontró estos fallos antes que los atacantes, lo que pone de relieve el potencial tanto defensivo como ofensivo de la IA en ciberseguridad. El lanzamiento de modelos avanzados de Anthropic y OpenAI a principios de este año ya había provocado un escrutinio regulatorio y límites temporales por parte de los gobiernos a su despliegue.
El dominio de PHP se debe en gran medida a su integración con WordPress, la plataforma de creación de sitios web más utilizada. La Casa Blanca confirmó que las agencias federales están evaluando los efectos sobre los sistemas gubernamentales y las infraestructuras críticas. Los desarrolladores publicaron parches el miércoles, pero la NSA subrayó que las actualizaciones inmediatas son esenciales para evitar su explotación.
Fuente: Financial Times Companies · Resumido por HeadlinesBriefing