Inteligencia Artificial detecta fallo de seguridad que pone en riesgo a 70% de los sitios web
Los desarrolladores de PHP informaron sobre una vulnerabilidad de seguridad denominada PHP2Shell, la cual podría permitir el control no autorizado de los sistemas que ejecutan este software.
La inteligencia artificial ha comenzado a identificar fallos de seguridad a una escala que plantea nuevos retos técnicos para la industria informática.
The Wall Street Journal informó que los administradores del proyecto PHP —tecnología empleada en aproximadamente 70% de los sitios web del mundo— reportaron este miércoles un fallo de seguridad que podría ser utilizado para tomar el control de los servidores que ejecutan su software.
Esto permitiría a un atacante acceder a datos o ejecutar código malicioso contra las plataformas afectadas.
Investigadores de seguridad detectaron la vulnerabilidad mediante el uso de inteligencia artificial. Ante el riesgo de que sistemas automatizados puedan explotar el fallo, los administradores de red trabajan en la implementación de parches de seguridad, y algunos han optado por suspender temporalmente la operación de sus sitios web.
El problema, denominado PHP2Shell, consiste en una serie de fallos en la gestión de memoria de PHP. La vulnerabilidad permite a terceros ejecutar software no autorizado en servidores sin actualizar, en algunos casos en cuestión de segundos.
Páginas web de gobiernos en Europa y otras más quedaron fuera de servicio el miércoles, después de que se revelaron vulnerabilidades críticas en un lenguaje de programación muy usado, lo que llevó a los administradores de los sitios a tomar medidas urgentes para proteger sus sistemas.
Los desarrolladores del lenguaje de programación PHP publicaron el miércoles nuevas correcciones urgentes para las vulnerabilidades que llevaban años ocultas en su software hasta que fueron descubiertas mediante inteligencia artificial, y recomendaron “a todos los usuarios que actualicen inmediatamente”.
Ante los reportes de que piratas informáticos ya estaban aprovechando estas fallas para acceder a los sitios web, agencias gubernamentales de toda Europa se sumaron a quienes desconectaron sus sitios web como medida de precaución.
Dado que la corrección ya es pública y las herramientas de inteligencia artificial son capaces de realizar ingeniería inversa del fallo con poco esfuerzo, los expertos dijeron que se preparaban para una ola de intrusiones, ya que los hackers se apresuraban a adelantarse a los parches.
PHP, un lenguaje que se remonta a principios de la década de 1990 y que significaba “Personal Home Page”, sustenta gran parte de Internet, lo que suscita la preocupación de que un número significativo de sitios web pueda ser vulnerable a los ataques.
“Todos los servidores que utilicen cualquier versión de PHP lanzada en los últimos 20 años serán vulnerables”, dijo Tiffany Farriss, directora ejecutiva interina de la Asociación Drupal. “Este problema afecta a la mayor parte de Internet”.
Las agencias de ciberseguridad de Europa, Australia, Japón y el Reino Unido han instado a los usuarios de PHP a actualizar el software de inmediato o a desconectar sus sitios web hasta que se puedan aplicar los parches.
La propia agencia de ciberseguridad neerlandesa se desconectó de la red, alegando que lo había hecho como medida de precaución debido a las vulnerabilidades.
El administrador de la enciclopedia en línea Wikipedia también anunció que había desconectado un número no especificado de sistemas hasta que puedan parcharse de forma segura.
