¿Qué es PHP y por qué sus fallas de seguridad alertaron a sitios web de todo el mundo?
La IA detectó fallas de seguridad en PHP y el FBI emitió una alerta global por posibles ataques a servidores y robo de datos confidenciales.
La inteligencia artificial ayudó a expertos en ciberseguridad a detectar fallas en PHP. Tras el hallazgo, el Buró Federal de Investigación (FBI) emitió una alerta global por el riesgo de ataques a servidores y robo de información confidencial. Pero ¿qué es?
Este jueves, varias organizaciones continuaron con sus servicios suspendidos mientras trabajaban para corregir los problemas de seguridad.
En Reino Unido, una funcionaria de Tecnología informó que 32 servicios gubernamentales permanecían fuera de línea como medida preventiva, aunque otras páginas que habían sido desconectadas ya habían retomado sus operaciones.
Las fallas detectadas podrían facilitar el acceso no autorizado a archivos y bases de datos de los servidores afectados.
Ante este riesgo, las organizaciones comenzaron a reforzar sus sistemas antes de que se hicieran públicos los detalles técnicos de las vulnerabilidades.
¿Qué es PHP y por qué es importante para internet?
PHP es un lenguaje de programación creado a principios de la década de 1990 y utilizado para desarrollar sitios web dinámicos. De acuerdo con la información proporcionada, está presente en alrededor de 70% de las páginas de internet.
A diferencia de un sitio estático, que muestra el mismo contenido a sus visitantes, una página desarrollada con PHP puede generar información según las solicitudes de cada usuario.
Por ejemplo, permite consultar bases de datos, verificar el inicio de sesión de una persona, mostrar contenido personalizado y actualizar información en una página.
La empresa de ciberseguridad Wiz Research considera que PHP es una pieza central de la infraestructura de internet y afirma que utilizó inteligencia artificial para identificar vulnerabilidades ocultas en el lenguaje que llevaban más de una década sin detectarse.
PHP también se utiliza en plataformas de gestión y creación de sitios web como WordPress, Drupal y PrestaShop. Esto significa que las fallas pueden representar un riesgo para diferentes tipos de servicios, desde tiendas en línea hasta páginas de organismos públicos.
Ante la posibilidad de que los atacantes aprovecharan estas vulnerabilidades, algunas organizaciones optaron por desconectar sus sitios mientras revisaban sus sistemas.
¿Cómo utilizaron la IA para detectar las vulnerabilidades?
Wiz y otros equipos de investigación utilizaron modelos avanzados de inteligencia artificial, incluidos los desarrollados por OpenAI y Google, para identificar puntos débiles en PHP durante agosto.
La información sobre las fallas se mantuvo bajo reserva mientras se trabajaba en una solución. La intención era evitar que los detalles técnicos pudieran ser utilizados para atacar sistemas antes de que existieran medidas para corregir el problema.
Por otra parte, la empresa de ciberseguridad Calif identificó vulnerabilidades durante una auditoría del código de PHP financiada por OpenAI.
La detección de estos errores muestra cómo la inteligencia artificial puede ayudar a analizar código informático y encontrar problemas de seguridad que podrían pasar inadvertidos durante revisiones convencionales.
Sin embargo, la divulgación de los detalles también representa un riesgo. Steve Kerrison, profesor de ciberseguridad en la Universidad James Cook, en Singapur, advirtió que la información sobre las vulnerabilidades puede convertirse rápidamente en una herramienta para los atacantes cuando se hace pública.
Por esta razón, las empresas y los organismos afectados actuaron con urgencia para revisar sus sistemas y aplicar las medidas de protección correspondientes.
¿Los sitios web afectados fueron hackeados?
Que una página permanezca fuera de servicio no significa necesariamente que haya sufrido un ataque informático.
Dimitrios Salampasis, de la Universidad Tecnológica de Swinburne, en Australia, explicó que desconectar temporalmente un sitio puede ser una medida preventiva mientras se instalan actualizaciones de seguridad.
De acuerdo con la Agencia de Seguridad Nacional de Estados Unidos, las vulnerabilidades identificadas pueden ofrecer acceso directo al sistema de archivos o a la base de datos de un servidor. Esto podría permitir que un atacante tomara el control del sistema sin necesidad de introducir una contraseña.
Hasta el momento de las declaraciones citadas, investigadores de seguridad indicaron que no habían observado ataques activos generalizados relacionados con estas fallas.
Ryan Austin, investigador que trabajó con PHP para la empresa Calif, dijo a la BBC que la explotación de las vulnerabilidades no parecía haberse extendido de forma generalizada.
No obstante, el equipo Amazon Threat Intelligence informó que detectó un intento de aprovechar las fallas antes de la fecha de divulgación oficial. La empresa señaló que todavía no estaba claro cómo el actor involucrado había obtenido la información sobre las vulnerabilidades.
¿Qué riesgos persisten después de corregir las fallas?
La aplicación de actualizaciones de seguridad no garantiza que todos los riesgos desaparezcan de inmediato. Los sitios web suelen depender de interfaces y servicios de terceros, que también pueden utilizar PHP y mantener vulnerabilidades propias.
Rahat Masood, profesor de ciberseguridad en la Universidad de Nueva Gales del Sur, en Sídney, advirtió que los sistemas pueden continuar expuestos cuando sus componentes externos no han corregido los problemas, aunque la plataforma principal ya esté actualizada.
Por ello, la revisión de seguridad debe abarcar tanto el código principal como las herramientas y los servicios conectados.
Steve Kerrison también señaló la importancia de contar con varias capas de protección para reducir los riesgos de los sistemas digitales.
La identificación de las vulnerabilidades mediante inteligencia artificial llevó a distintas organizaciones a suspender temporalmente sus páginas, mientras los investigadores y responsables tecnológicos trabajan para reducir la exposición de los servidores afectados.
Con información de AFP.