La detección de graves fallos en la tecnología que sustenta gran parte de Internet ha causado una alarma internacional en el ámbito de la ciberseguridad. Estas vulnerabilidades se encuentran en PHP, un lenguaje de programación empleado desde principios de los 2000 para la creación de sitios web. A raíz de un reciente descubrimiento, los gobiernos y agencias de ciberseguridad han urgido a los operadores de sitios a implementar soluciones emergentes o, en su defecto, a desconectar sus plataformas. La firma Wiz, que participó en la identificación de estas debilidades, las clasificó como los “más graves” jamás detectados por inteligencia artificial. OpenAI, que facilitó la tecnología utilizada para el hallazgo, consideró el descubrimiento como “uno de los problemas de seguridad más importantes de los últimos tiempos”. ¿Cuál es el origen del problema? Aunque muchas personas desconocen PHP, es probable que interactúen con él frecuentemente. PHP, acrónimo de Preprocesador de Hipertexto, es fundamental en diversas plataformas, incluyendo tiendas en línea, Wikipedia y WordPress, el sistema que soporta múltiples blogs y páginas web. Según Paul Spain, director ejecutivo de Gorilla Cyber Security, PHP es el código que se usa para organizar y mostrar información al visitar páginas como Wikipedia. Sin embargo, una vulnerabilidad específica permitía a atacantes tomar control de servidores web sin necesidad de autenticación y sustraer información sensible, dejando expuestas a todas las plataformas que funcionan con PHP. Spain advierte que la inteligencia artificial podría facilitar este tipo de ataques, lo que podría afectar a “millones y millones” de sitios web. Jill Slay, investigadora de ciberseguridad en la Universidad de Adelaida, dijo que sería “desastroso” si los piratas informáticos o gobiernos aprovecharan esta falla para robar datos privados. ¿Qué sitios web están en riesgo? La alarma ha tenido repercusiones a nivel global, afectando desde plataformas de juegos hasta sitios gubernamentales. Wikimedia, la organización detrás de Wikipedia, desactivó varios de sus sistemas como medida preventiva. El gobierno finlandés, el ayuntamiento de Edimburgo y la BBC también han retirado páginas de la red, mientras que la agencia de ciberseguridad holandesa hizo lo mismo con su sitio web. Organismos públicos en Escocia, incluidas autoridades locales y juntas de salud, también han desconectado sus plataformas. Algunos expertos advierten que los sitios con mantenimiento deficiente, especialmente aquellos administrados por organizaciones pequeñas con recursos limitados, son más vulnerables. Salil Kanhere, investigador de ciberseguridad de UNSW Sydney, anticipa más intentos de explotación de estas vulnerabilidades en las próximas semanas ahora que se han difundido detalles técnicos. ¿Cuáles fueron los pasos tras el descubrimiento? El miércoles pasado, los desarrolladores de PHP lanzaron actualizaciones para abordar vulnerabilidades que existían desde hace años. La compañía recomendó encarecidamente actualizar el software de inmediato. Instituciones y organismos de seguridad en todo el mundo han reforzado estas advertencias para que los operadores de sitios protejan sus plataformas. La Agencia de Seguridad Nacional de Estados Unidos instó a todas las organizaciones que utilizan PHP a desconectar sistemas que no puedan ser actualizados de inmediato, ya que la vulnerabilidad podría representar una “vía directa” para explotar bases de datos. En palabras de la agencia, “estos riesgos son tan serios que requieren medidas inmediatas en todos los departamentos y agencias del gobierno de Estados Unidos”. De manera similar, el Centro Nacional de Ciberseguridad del Reino Unido aconsejó verificar la existencia de “puertas traseras” abiertas por posibles atacantes. También se emitieron alertas en la Unión Europea, Singapur y Australia. La primera ministra japonesa, Sanae Takaichi, instó a la ciudadanía a verificar si sus sitios operan con PHP, advirtiendo que “si no se logra aplicar la corrección rápidamente, la suspensión de sitios y medidas similares podrían ser efectivas para reducir riesgos”. Las empresas tecnológicas están tomando precauciones; Amazon aseguró haber sufrido múltiples ataques días antes de que se revelara la vulnerabilidad de PHP, aunque los motivos siguen siendo inciertos. ¿Cómo se determinaron las vulnerabilidades? Investigadores de las empresas Calif y Wiz utilizaron herramientas avanzadas de inteligencia artificial que permiten analizar códigos y detectar fallos con mayor rapidez que los métodos tradicionales. Kanhere comentó que, debido a la complejidad del software moderno, algunas vulnerabilidades pueden permanecer ocultas durante años, resaltando que el problema no es nuevo, sino la capacidad mejorada para identificarlos. La divulgación de detalles sobre el descubrimiento llevó a los desarrolladores de PHP a acelerar el anuncio sobre la magnitud de la vulnerabilidad. OpenAI destacó en un blog cómo la IA puede descubrir fallos de seguridad, pero también cómo puede ser utilizada para ayudar a los atacantes a desarrollar herramientas rápidamente. Ryan Ko del Centro de Investigación Cibernética de la Universidad de Queensland señaló que muchos fallos se deben a prácticas de desarrollo software que favorecieron la funcionalidad por encima de la seguridad en el pasado. ¿Qué acciones pueden tomar los usuarios para protegerse? Se aconseja a los propietarios de sitios web actualizar a la última versión de PHP. Según Spain, esta actualización es un procedimiento regular para muchos equipos técnicos. La NSA advirtió que en las próximas semanas se debe cuidar rigurosamente las actualizaciones de software relacionadas. “La vigilancia a la hora de aplicar parches es crucial”, enfatizó el comunicado. Aunque la principal responsabilidad recae en los operadores, los usuarios deben estar alertas ante recomendaciones de seguridad de los servicios afectados, tales como cambios de contraseña. También hay inquietudes por campañas de phishing que podrían aprovechar la atención que ha generado este incidente.
La alerta global por vulnerabilidades en el lenguaje PHP que afecta la ciberseguridad
