Un fallo hallado por IA y corregido bajo presión
Investigadores de seguridad de las firmas Calif y Wiz usaron inteligencia artificial creada por OpenAI para descubrir dos fallos críticos en PHP, el lenguaje de programación que mueve una gran parte de internet. Una corrección se publicó el miércoles por la tarde. Según las empresas, los fallos habían escapado a la detección durante más de una década, y Wiz los describió como las vulnerabilidades más graves que su IA había encontrado. OpenAI calificó el problema como uno de los más trascendentales de la seguridad en tiempos recientes.[S1]
Wiz calculó que alrededor del 70% de internet está afectado, una cifra que la BBC dijo no poder confirmar de forma independiente. Las firmas sostuvieron que los modelos de IA de frontera hicieron práctico el rastreo, al permitir desarrollar y adaptar exploits funcionales en múltiples aplicaciones en cuestión de horas. El Equipo de Respuesta a Emergencias Informáticas de la Unión Europea señaló que las puntuaciones de riesgo asignadas a los fallos apuntan a la posibilidad de ejecución remota de código sin autenticación, lo que podría permitir a atacantes instalar malware y tumbar sitios.[S1]
Gobiernos e instituciones se apagan
Finlandia cerró temporalmente los servicios web públicos de su gobierno, y la agencia de ciberseguridad de Países Bajos retiró su propio sitio. El Instituto Nacional de Salud Pública y Medio Ambiente neerlandés y la Tweede Kamer, la cámara baja del parlamento del país, también vieron sus webs inaccesibles. La Agencia de Seguridad Nacional de EE. UU. aconsejó a las organizaciones que no pudieran aplicar la corrección retirar sus sistemas, y la Casa Blanca dijo que las agencias federales trabajaban con laboratorios líderes de IA para acelerar el remedio.[S1]
La primera ministra de Japón, Sanae Takaichi, instó a la gente a comprobar si sus sitios web públicos funcionaban con PHP. La Fundación Wikimedia, que gestiona Wikipedia, dijo que estaba atendiendo las vulnerabilidades y que había retirado varios otros sistemas como medida de precaución hasta poder parchearlos con seguridad, lo que dejó a algunos usuarios sin acceso a partes de Wikipedia el miércoles. La web del ayuntamiento de Edimburgo quedó inaccesible, igual que las páginas de varios programas de la BBC, entre ellos Doctor Who y The Traitors, aunque no se confirmó su vínculo con PHP. La plataforma de arte DeviantArt dijo estar temporalmente caída por mantenimiento sin dar motivo.[S1]
Entendé esta noticia a fondo
Parchear un lenguaje que está en todas partes
El Centro Nacional de Ciberseguridad del Reino Unido, junto con sus homólogos de la UE y Australia, instó a los usuarios de PHP a aplicar las correcciones y afirmó que las organizaciones incapaces de remediar de inmediato deberían considerar retirar sus sistemas hasta poder mitigarlos por completo. La oficina nacional de ciberseguridad de Japón y responsables de la UE emitieron advertencias similares. La firma de seguridad Huntress señaló que PHP mueve discretamente sitios de WordPress, Drupal, Joomla y Magento, plataformas de alojamiento compartido, paneles de control y mucho software que ni siquiera anuncia que lo usa.[S1]
Don Smith, de la Unidad de Contraterrorismo de Sophos, dijo a la BBC que los fallos probablemente se convertirían en un objetivo prioritario para los piratas informáticos, y que el reto inmediato no era instalar un parche sino localizar y gestionar cada lugar donde corre PHP, ya que puede estar bajo sitios públicos, gestores de contenido, plataformas de alojamiento y productos de terceros sin que la organización lo sepa. Subrayó la importancia de vigilar señales de que un atacante ya haya ganado terreno. Dane Knecht, director de tecnología de Cloudflare, dijo que se estaban viendo ataques tempranos y que se actualizaban las mitigaciones a medida que aparecían nuevos vectores.[S1]
Todavía no está claro qué versiones del lenguaje están afectadas, aunque CERT-EU dijo que el problema podría remontarse a PHP 5, lanzado en 2004. La Fundación PHP publicó la actualización solo para las versiones más recientes, e instó a quienes usan PHP 8.1 o anterior a actualizarse. El NCSC aconsejó a las organizaciones seguir vigilando las actualizaciones de seguridad de proveedores externos, incluidos aparatos y servicios que puedan incluir PHP.[S1]
