Gobiernos y empresas de todo el mundo se apresuran a parchear sitios web o a desconectarlos tras descubrir graves fallos de seguridad en PHP, el lenguaje de código abierto que impulsa un estimado 70 por ciento de todos los sitios web. Open AI reveló que la vulnerabilidad se descubrió con su modelo GPT-5.6 Sol, y la calificó como uno de los problemas de seguridad más impactantes en la memoria reciente.
El fallo, oculto en PHP durante años, fue reportado de forma independiente por investigadores de Wiz, una firma israelo-estadounidense de seguridad propiedad de Google. Los profesionales de la seguridad advierten que los hackers podrían aprovechar los sistemas sin parches para manipular operaciones y robar datos privados. El descubrimiento pone de relieve las capacidades de doble uso de las herramientas avanzadas de IA en la ciberseguridad.
La situación se complicó con una filtración de detalles técnicos en un foro de hackers, lo que llevó a la fundación PHP a publicar una solución antes de lo previsto. Amazon informó que un actor desconocido intentó ataques utilizando la vulnerabilidad cuatro días antes de la publicación oficial del parche, contra un sistema señuelo. La identidad del atacante sigue siendo desconocida, pero la actividad temprana sugiere que los hackers preparaban exploits antes de la divulgación. Matthew Prince, de Cloudflare, señaló miles de intentos de explotar la falla, lo que subraya el riesgo generalizado para la infraestructura de internet que depende de PHP.
Fuente: New York Times Business · Resumido por HeadlinesBriefing