Agencias gubernamentales, empresas y plataformas digitales de distintos países desconectaron temporalmente sitios web y sistemas informáticos este miércoles, luego de que se revelaran dos vulnerabilidades críticas en PHP, un lenguaje de programación que sustenta una parte considerable de internet y que podría dejar expuestos servidores a ciberataques.
La Agencia de Seguridad Nacional de Estados Unidos (NSA) exhortó a las organizaciones a instalar de inmediato los parches de seguridad disponibles o desconectar los sistemas vulnerables para evitar posibles intrusiones.
En un comunicado difundido en la red social X, la agencia advirtió que las fallas pueden proporcionar a los atacantes una vía de acceso al sistema de archivos o a las bases de datos de los servidores. Esto podría facilitar la toma de control de sistemas web sin necesidad de contar con una contraseña.
PHP es utilizado para desarrollar y administrar una amplia variedad de sitios, desde tiendas electrónicas y portales informativos hasta plataformas de servicios públicos y páginas gubernamentales. Debido a su presencia en la infraestructura digital, las vulnerabilidades representan un riesgo potencial para un número considerable de organizaciones.
El proyecto PHP publicó una corrección este miércoles para atender el problema. Por su parte, la PHP Foundation, organización que financia a desarrolladores del lenguaje, instó a los administradores de sistemas a actualizar sus instalaciones de inmediato.
Las fallas habían sido reportadas en agosto por la firma de ciberseguridad Calif y por OpenAI, que las identificaron de manera independiente el mismo día. Posteriormente, Wiz, compañía especializada en seguridad en la nube y propiedad de Google, identificó otras formas de explotación.
Los hallazgos fueron comunicados de manera confidencial a los desarrolladores de PHP para permitir la preparación y distribución de una solución antes de hacer pública la información.
Gobiernos y plataformas suspenden servicios
Las advertencias provocaron medidas preventivas en diferentes países. Organismos de ciberseguridad de Europa, Australia, Japón y Reino Unido recomendaron actualizar los sistemas afectados o desconectarlos mientras se aplican las correcciones correspondientes.
En Países Bajos, la propia agencia nacional de ciberseguridad suspendió temporalmente sus servicios en línea como medida de precaución. También dejaron de estar disponibles el servicio de identidad digital DigiD, el sitio web de la Cámara de Representantes y el portal del centro nacional de ciberseguridad, de acuerdo con la radiodifusora pública NOS.
En Francia, varios portales de administraciones locales, incluida la Prefectura de Policía de París, quedaron inaccesibles por instrucciones de la Agencia Nacional de Ciberseguridad francesa, luego de detectarse una vulnerabilidad crítica, informó el Ministerio del Interior.
Asimismo, el administrador de Wikipedia anunció la desconexión de un número no especificado de sistemas mientras se preparaban las actualizaciones necesarias para restablecerlos de forma segura.
La recomendación de las autoridades es reducir al mínimo el tiempo durante el cual los servidores permanezcan expuestos, especialmente en organizaciones que administran información sensible o prestan servicios esenciales.
La inteligencia artificial ayudó a descubrir las vulnerabilidades
El descubrimiento también puso de relieve el papel creciente de la inteligencia artificial (IA) en la investigación de fallas de seguridad informática.
Wiz explicó que su investigación se apoyó en Wiz Atlas, una herramienta autónoma para detectar vulnerabilidades, así como en modelos de inteligencia artificial de Google y OpenAI. Según la empresa, los errores permanecieron ocultos en el código de PHP durante más de una década y su identificación habría requerido un trabajo técnico considerable mediante métodos tradicionales.
La compañía señaló que coordinó la investigación con el equipo de PHP, OpenAI y Calif, además de colaborar con proveedores tecnológicos como Google Cloud, Cloudflare, Amazon Web Services y Microsoft para preparar medidas de protección.
El hallazgo ocurre en un contexto de aumento de las vulnerabilidades de software identificadas con ayuda de herramientas de IA. Especialistas en ciberseguridad advierten que estas tecnologías también pueden facilitar el trabajo de actores maliciosos, al permitirles localizar y analizar fallas con mayor rapidez.
La Casa Blanca informó que tuvo conocimiento de la vulnerabilidad el viernes y destacó la relevancia de los avances estadounidenses en inteligencia artificial para la seguridad nacional.
Una falla que podría afectar a una parte importante de internet
PHP es un lenguaje de programación de código abierto que comenzó a desarrollarse en la década de 1990 y se utiliza para generar contenido dinámico en páginas web. De acuerdo con el rastreador tecnológico W3Techs, está presente en aproximadamente 75 por ciento de los sitios cuyo lenguaje de programación del lado del servidor puede identificarse.
La amplitud de su uso aumenta la preocupación de los especialistas, pues el riesgo no se limita a grandes empresas o instituciones públicas. Los sitios pequeños, administrados por particulares, asociaciones u organizaciones con recursos técnicos limitados, también podrían permanecer expuestos si sus responsables tardan en instalar las actualizaciones.
La situación es especialmente delicada en los servicios de alojamiento compartido, donde los propietarios de páginas web no siempre tienen control directo sobre los servidores que las ejecutan y dependen de sus proveedores para aplicar las correcciones.
Ante este escenario, los especialistas subrayan la importancia de actualizar PHP a una versión corregida, verificar que los proveedores de alojamiento hayan aplicado las medidas de seguridad y evitar mantener conectados los sistemas vulnerables mientras no puedan protegerse adecuadamente.
La emergencia evidencia los desafíos de proteger una infraestructura digital que depende de componentes de software utilizados durante décadas y que, con el apoyo de la inteligencia artificial, pueden ser examinados con nuevas capacidades, tanto para fortalecer su seguridad como para identificar posibles vías de ataque.