Agencias/Sociedad 3.0
Una alerta internacional de ciberseguridad provocó este miércoles la desconexión preventiva de sitios web gubernamentales y empresariales en distintos países, luego de que se dieran a conocer dos vulnerabilidades críticas en PHP, uno de los lenguajes de programación más utilizados en internet.
Las fallas podrían permitir que ciberdelincuentes ingresen a servidores, accedan a archivos y bases de datos e incluso tomen el control de sistemas sin necesidad de contar con una contraseña.
Ante la gravedad del riesgo, la Agencia de Seguridad Nacional de Estados Unidos (NSA) pidió a las organizaciones actualizar inmediatamente sus sistemas o desconectar aquellos que no puedan ser protegidos.
La advertencia encendió las alarmas debido a que PHP es utilizado por una enorme cantidad de páginas web, entre ellas portales de noticias, tiendas digitales, plataformas comerciales y servicios gubernamentales.
Gobiernos de Europa suspenden servicios digitales
La alerta tuvo consecuencias inmediatas en varios países. En Francia, sitios de administraciones públicas, incluida la Prefectura de Policía de París, quedaron temporalmente fuera de servicio por recomendación de las autoridades nacionales de ciberseguridad.
En Países Bajos también fueron desconectados de manera preventiva el servicio nacional de identidad digital DigiD, el portal de la Cámara de Representantes y la página del Centro Nacional de Ciberseguridad.
El administrador de Wikipedia informó que algunos de sus sistemas fueron retirados temporalmente de operación mientras se realizan las actualizaciones necesarias.
Autoridades de Australia, Japón, Reino Unido y otros países europeos emitieron recomendaciones similares para reducir el riesgo de ataques.
Estas medidas fueron adoptadas como precaución y no significan necesariamente que los sitios afectados hayan sufrido una intrusión.
Inteligencia artificial permitió descubrir fallas ocultas durante años
Uno de los aspectos que más llamó la atención fue la participación de herramientas de inteligencia artificial en la identificación de las vulnerabilidades.
De acuerdo con la empresa de ciberseguridad Wiz, los errores permanecieron ocultos en el código de PHP durante más de una década y su detección mediante métodos tradicionales habría requerido un trabajo considerable.
En la investigación participaron herramientas de inteligencia artificial, entre ellas sistemas desarrollados por Google y OpenAI, además de especialistas de distintas compañías tecnológicas.
Las fallas habían sido reportadas de manera confidencial desde agosto por la firma Calif y por OpenAI, lo que permitió trabajar en una solución antes de hacer públicos los detalles.
Posteriormente, Wiz identificó otras posibles formas de aprovechar las debilidades y colaboró en la revisión de las correcciones.
La investigación también involucró la coordinación con empresas como Google Cloud, Amazon Web Services, Microsoft, Cloudflare y proveedores de infraestructura digital, con el propósito de preparar medidas de protección para sus clientes.
Publican actualización urgente para proteger servidores
Los desarrolladores de PHP difundieron este miércoles una corrección destinada a solucionar las vulnerabilidades.
La PHP Foundation, organización que respalda el mantenimiento del lenguaje, pidió a los administradores de sistemas instalar cuanto antes las versiones corregidas.
El problema adquiere especial importancia porque, de acuerdo con estimaciones de W3Techs, PHP se utiliza en aproximadamente tres de cada cuatro sitios web cuyo lenguaje de programación del servidor puede identificarse.
Especialistas advierten que las páginas pequeñas, los negocios que utilizan servicios de alojamiento compartido y las organizaciones con recursos tecnológicos limitados podrían enfrentar mayores dificultades para aplicar las actualizaciones.
En esos casos, la protección depende muchas veces de los proveedores de hospedaje, responsables de mantener actualizados los servidores.
Advierten mayor riesgo de ciberataques con inteligencia artificial
El descubrimiento también abrió una nueva preocupación entre los expertos: las mismas herramientas de inteligencia artificial que ayudan a encontrar fallas de seguridad pueden facilitar su búsqueda y explotación por parte de atacantes.
Investigadores señalan que la automatización permite revisar grandes cantidades de código en menos tiempo, lo que podría acelerar tanto la detección de vulnerabilidades como los intentos de aprovecharlas.
Por ahora, la principal recomendación para empresas, instituciones y administradores de páginas web es verificar qué versiones de PHP utilizan, instalar los parches oficiales y consultar con sus proveedores de alojamiento si sus sistemas ya fueron actualizados.
La alerta pone nuevamente sobre la mesa la dependencia de millones de servicios digitales de programas que requieren mantenimiento permanente, así como la importancia de corregir oportunamente las fallas antes de que sean utilizadas en ataques informáticos a gran escala.