Falla descubierta por IA deja en riesgo a siete de cada 10 sitios web del mundo

Aunque los últimos títulares relacionados con la inteligencia artificial muestran que el avance de esta tecnología puede puede escalar a hackeos de sitios web, como el caso de Hugging Face, esta vez la IA contribuyó a la ciberseguridad al detectar un fallo en el lenguaje de programación PHP, usado por 70% de los sitios web del mundo.

Los desarrolladores de PHP informaron sobre una vulnerabilidad de seguridad denominada PHP2Shell, luego de que la empresa de ciberseguridad Wiz, en asocio con el equipo de PHP, OpenAI y la empresa de ciberseguridad Calif, descubrieran la vulnerabilidad y la verificación del parche.

A grosso modo, el PHP (Personal Home Page) es un lenguaje de programación utilizado para crear sitios web dinámicas e interactivas.

PHP2Shell consiste de una serie de fallos en la gestión de memoria de PHP. La vulnerabilidad permite a terceros ejecutar software no autorizado en servidores sin actualizar en cuestión de segundos.

Los riesgos a los que estuvieron expuestos los sitios web radicaban en que los piratas informáticos podían aprovechar la falla para tomar el control de los servidores que ejecutan su software. Esto permitía a un atacante acceder a datos o ejecutar código malicioso contra las plataformas expuestas.

“Todos los servidores que utilicen cualquier versión de PHP lanzada en los últimos 20 años son vulnerables. Este problema afecta a la mayor parte de Internet”, dijo Tiffany Farriss, CEO interina de la Asociación Drupal.

El riesgo fue mayor para los pequeños sitios web gestionados por particulares u organizaciones con recursos técnicos limitados, a menudo en servicios de alojamiento compartido en los que los clientes no gestionan directamente los servidores subyacentes.

Expertos en seguridad digital advirtieron que estos sitios podrían tardar más en aplicar los parches y seguirían expuestos mucho tiempo después de que las correcciones estén disponibles.

Medidas de prevención

Sitios web gubernamentales de países europeos quedaron fuera de servicio ayer, después de que se revelaron vulnerabilidades críticas en el lenguaje de programación.

El gobierno de Finlandia desconectó todos los servicios de internet públicos como medida de precaución. Los sitios web de los gobiernos nacionales y locales de Países Bajos también fueron desactivados.

En este país se dio uno de los casos más llamativos, pues 100 municipios, provincias, y juntas de agua neerlandeses se vieron afectadas por el uso de un servicio de la empresa de software Notubiz, que cuenta con 254 autoridades locales neerlandesas como clientes según su sitio web.

El Centro Nacional de Ciberseguridad del Reino Unido emitió una alerta el miércoles en la que indicaba que las organizaciones debían trabajar para identificar cualquier sistema que ejecute PHP, comprobar si hay actividad maliciosa en ellos y considerar la posibilidad de desconectarlos hasta que se puedan mitigar las vulnerabilidades.

Algunas universidades de Alemania y Austria también decidieron retirar sus sitios web, entre ellas la de Viena y la de Friburgo.

Usuarios no se perjudican

Aunque OpenAI calificó este suceso como una de las vulnerabilidades más impactantes en la historia reciente por la gravedad de los fallos y el uso generalizado de PHP, Diego Moreno, vicepresidente de tecnología e IA de RCN comentó que el riesgo es para las empresas, más no para los usuarios.

Detalló que algunos sitios podrían aparecer temporalmente en mantenimiento mientras los equipos de tecnología instalan los parches que corrigen el problema.

“Navegar sigue siendo seguro: el ataque no infecta celulares ni computadores, no exige dejar de usar internet y no da acceso a tus cuentas bancarias, correo o contraseñas por solo visitar una página”, apuntó Moreno.