Hay momentos en que la infraestructura invisible que sostiene la vida digital de millones de personas revela de pronto su fragilidad. En este caso, una falla antigua en PHP, el lenguaje que impulsa cerca de las tres cuartas partes de los sitios web, fue descubierta gracias a herramientas de inteligencia artificial y obligó a gobiernos, enciclopedias y empresas a desconectarse por precaución. Es un recordatorio de que el mismo poder tecnológico que encuentra los errores también acorta el tiempo que tenemos para corregirlos, y que la seguridad de la red depende, en última instancia, de la pacien
IA detecta fallo en PHP que expone a riesgo a gran parte de los sitios web del mundo
Una carrera entre el parche público y los atacantes que usan IA
Mark
Empecemos por lo básico: ¿qué es PHP2Shell?
Mimi
Una serie de fallos de memoria en PHP que permite ejecutar software no autorizado en servidores sin actualizar, a veces en segundos.
Mark
¿Y por qué tantos sitios cayeron el miércoles?
Mimi
Porque ya había reportes de explotación y varias agencias, como la neerlandesa, y Wikipedia desconectaron sistemas por precaución hasta parchear.
Luke
Aclaremos algo: esos reportes de explotación activa se mencionan, pero el texto no detalla cuántos sitios fueron realmente comprometidos.
Mark
¿Qué hace distinto este caso?
Mimi
Se halló con IA. Wiz dice que los fallos llevaban más de una década ocultos y que antes habría sido muy difícil explotarlos.
Luke
Ojo, eso es lo que afirma Wiz, una empresa que desarrolla esas herramientas. Es una explicación de parte.
Mark
¿Y la cifra del 70%?
Luke
Hay dos números: 70% según The Wall Street Journal y 75% de los sitios con lenguaje identificable según W3Techs. No miden lo mismo.
Mimi
Lo claro es que el parche público abre una carrera, y los sitios pequeños en alojamiento compartido son los más rezagados.
Mark
¿Debe preocuparse un usuario común?
Mimi
Según Diego Moreno, de RCN, no: navegar sigue siendo seguro, y el riesgo es para las empresas.
Luke
Y todavía no sabemos cuánto tardarán en aplicarse los parches ni si habrá una ola de intrusiones; por ahora es una previsión de expertos.
Le Pouls
- Una vulnerabilidad llamada PHP2Shell permite ejecutar software no autorizado en servidores sin actualizar, en algunos casos en cuestión de segundos.
- Gobiernos europeos, la Wikipedia y otros sitios se desconectaron de la red mientras se aplican los parches.
- El parche ya es público, y herramientas de IA pueden hacer ingeniería inversa del fallo con poco esfuerzo, lo que acelera la carrera contra los atacantes.
- Los sitios pequeños y el alojamiento compartido, con pocos recursos técnicos, son los más expuestos y podrían tardar en protegerse.
- Los expertos anticipan una ola de intrusiones antes de que la mayoría de servidores quede actualizada.
Hay momentos en que la infraestructura invisible que sostiene la vida digital de millones de personas revela de pronto su fragilidad. En este caso, una falla antigua en PHP, el lenguaje que impulsa cerca de las tres cuartas partes de los sitios web, fue descubierta gracias a herramientas de inteligencia artificial y obligó a gobiernos, enciclopedias y empresas a desconectarse por precaución. Es un recordatorio de que el mismo poder tecnológico que encuentra los errores también acorta el tiempo que tenemos para corregirlos, y que la seguridad de la red depende, en última instancia, de la paciencia y la diligencia de quienes la mantienen.
El miércoles, varias páginas web de gobiernos europeos y de otras organizaciones dejaron de funcionar de un momento a otro. Sus administradores las desconectaron para proteger sus sistemas tras conocerse fallas críticas en PHP, un lenguaje de programación tan extendido que sostiene una gran parte de Internet.
Los desarrolladores del proyecto PHP reportaron un fallo llamado PHP2Shell, una serie de errores en la gestión de memoria que permite a terceros ejecutar software no autorizado en servidores sin actualizar, a veces en segundos. Publicaron correcciones urgentes para vulnerabilidades que llevaban años ocultas, y ya hay reportes de piratas informáticos aprovechándolas. Agencias de ciberseguridad de Europa, Australia, Japón y el Reino Unido pidieron actualizar o desconectar los sitios, y la Wikipedia desconectó sistemas no especificados.
El hallazgo se logró con inteligencia artificial. La firma Wiz, propiedad de Alphabet, usó su herramienta autónoma junto a modelos de Google y OpenAI, y coordinó la verificación del parche con el equipo de PHP y otras empresas tecnológicas. Según la compañía, los fallos eran tan complejos que un humano difícilmente los habría explotado, pero la IA eliminó esa barrera.
El riesgo es que el parche ya es público y la IA puede descifrarlo con rapidez, así que los expertos temen una ola de intrusiones de atacantes que se adelantan a las actualizaciones. Para el usuario común, navegar sigue siendo seguro; el riesgo recae en las empresas y en quienes administran servidores. Los más vulnerables serían los sitios pequeños y los de alojamiento compartido, que podrían tardar mucho en protegerse. La pregunta que queda abierta es qué tan rápido se aplicarán las actualizaciones antes de que los ataques asistidos por IA se multipliquen.
El miércoles, páginas web de gobiernos europeos y de otras organizaciones dejaron de funcionar de un momento a otro. La causa fue la revelación de vulnerabilidades críticas en PHP, un lenguaje de programación muy extendido, y los administradores de los sitios optaron por desconectarlos para proteger sus sistemas.
Los administradores del proyecto PHP, tecnología que según The Wall Street Journal sustenta cerca de 70% de los sitios web del mundo, reportaron un fallo de seguridad denominado PHP2Shell. Consiste en una serie de errores en la gestión de memoria que permite a terceros ejecutar software no autorizado en servidores sin actualizar, en algunos casos en cuestión de segundos. Un atacante podría así acceder a datos o ejecutar código malicioso contra las plataformas afectadas.
Los desarrolladores publicaron correcciones urgentes para unas vulnerabilidades que llevaban años ocultas y recomendaron a todos los usuarios actualizar de inmediato. Hubo además reportes de que piratas informáticos ya estaban aprovechando las fallas para entrar en sitios web. Las agencias de ciberseguridad de Europa, Australia, Japón y el Reino Unido instaron a actualizar o a desconectar los sitios hasta poder aplicar los parches. La agencia de ciberseguridad de los Países Bajos se desconectó de la red como precaución, y el administrador de Wikipedia anunció que había desconectado un número no especificado de sistemas hasta poder parchearlos con seguridad.
El hallazgo se hizo con inteligencia artificial. La empresa de ciberseguridad Wiz, propiedad de Alphabet, explicó en una entrada de blog que se apoyó en Wiz Atlas, su herramienta autónoma de investigación de vulnerabilidades, además de Gemini 4 Argon de Google y GPT-5.6 Sol de OpenAI. Según la publicación, los fallos llevaban más de una década en el código fuente y habrían sido extraordinariamente complicados de explotar para un hacker humano. Antes de la IA, ese trabajo manual era difícil y más aún de escalar; con ella, dice Wiz, ya no es un obstáculo. La empresa coordinó el descubrimiento y la verificación del parche con el equipo de PHP, OpenAI y la firma Calif, y colaboró con Google Cloud, Cloudflare, AWS, Microsoft, Automattic, Fastly, Akamai, Imperva y Vercel para preparar mitigaciones.
El problema es que el parche ya es público y las herramientas de IA pueden aplicar ingeniería inversa al fallo con poco esfuerzo, por lo que los expertos se preparan para una ola de intrusiones de atacantes que intentan adelantarse a las actualizaciones. Tiffany Farriss, directora ejecutiva interina de la Asociación Drupal, afirmó que todos los servidores con cualquier versión de PHP lanzada en los últimos 20 años son vulnerables y que el problema afecta a la mayor parte de Internet. Lukasz Olejnik, investigador visitante del King’s College de Londres, advirtió que la magnitud es enorme y que con IA la explotación podría ser instantánea y a gran escala.
PHP nació a principios de la década de 1990 como "Personal Home Page". Es software gratuito, de código abierto y mantenido por voluntarios; cuando alguien carga una página, un servidor con PHP arma el contenido y lo envía al navegador. W3Techs lo ubica en cerca de 75% de los sitios cuyo lenguaje es identificable.
Para los usuarios comunes, Diego Moreno, vicepresidente de tecnología e IA de RCN, aclaró que el riesgo recae en las empresas. Algunos sitios podrían mostrarse en mantenimiento mientras se instalan los parches, pero navegar sigue siendo seguro: el ataque no infecta celulares ni computadores y no da acceso a cuentas bancarias, correo o contraseñas por visitar una página. La Casa Blanca, que dijo haberse enterado el viernes, afirmó que el caso demuestra por qué es crucial el liderazgo estadounidense en "SI" (Súper Inteligencia), término preferido por Donald Trump para la IA.
Los más expuestos serían los sitios pequeños de particulares u organizaciones con pocos recursos técnicos, a menudo en alojamiento compartido donde los clientes no gestionan los servidores. Según los expertos, podrían tardar más en parchear y seguir vulnerables mucho después de que existan las correcciones. Lo que conviene vigilar es la velocidad de esas actualizaciones y las campañas de ataque asistidas por IA.
Citations marquantes
Todos los servidores que utilicen cualquier versión de PHP lanzada en los últimos 20 años serán vulnerables.— Tiffany Farriss, directora ejecutiva interina de la Asociación Drupal
Navegar sigue siendo seguro: el ataque no infecta celulares ni computadores.— Diego Moreno, vicepresidente de tecnología e IA de RCN
Envie de l'histoire complète ?
Lire l'original sur LaRepublica.co ↗
Economy & Finance