ALERTA MUNDIAL POR FALLA DE SOFTWARE DETECTADA CON INTELIGENCIA ARTIFICIAL; MILLONES DE SITIOS WEB ESTÁN EN RIESGO

Una alerta internacional de ciberseguridad puso en riesgo a millones de sitios web tras el descubrimiento de dos vulnerabilidades críticas en PHP, un lenguaje de programación ampliamente utilizado para desarrollar y operar páginas de internet. El problema ha obligado a empresas, instituciones y gobiernos a reforzar sus sistemas para evitar posibles ataques informáticos.

La falla fue identificada con ayuda de herramientas de inteligencia artificial utilizadas por investigadores de ciberseguridad. De acuerdo con reportes especializados, las vulnerabilidades podrían permitir a los atacantes ejecutar comandos de manera remota, acceder a información confidencial o tomar el control de servidores que no hayan sido protegidos adecuadamente.

PHP es una tecnología fundamental para el funcionamiento de una parte considerable de internet. Se utiliza en plataformas como WordPress, Drupal y Joomla, además de numerosos portales institucionales, páginas comerciales y servicios digitales. Estimaciones citadas por especialistas señalan que alrededor del 70 por ciento de los sitios web cuyo lenguaje de programación es identificable depende de PHP, lo que amplía el alcance potencial del problema.

Las vulnerabilidades habrían permanecido ocultas durante años y fueron detectadas mediante investigaciones asistidas por inteligencia artificial. Empresas como Calif y Wiz participaron en el proceso de identificación y análisis, mientras que herramientas de IA de OpenAI y Google contribuyeron a las labores de investigación y comprobación técnica de los fallos.

Ante la gravedad del hallazgo, los responsables de mantener PHP publicaron actualizaciones de seguridad el 21 de octubre y exhortaron a los administradores a instalarlas de inmediato. Las autoridades y los especialistas también recomendaron suspender temporalmente los servicios expuestos cuando no sea posible aplicar las correcciones a tiempo.

La situación provocó interrupciones preventivas en páginas de organismos públicos y otras instituciones de distintos países. Entre los lugares que reportaron medidas de protección se encuentran Países Bajos, Finlandia y Francia, donde algunos servicios digitales fueron desconectados temporalmente o puestos en mantenimiento mientras se evaluaban los riesgos.

La preocupación aumentó después de que empresas tecnológicas reportaran intentos de explotación de las vulnerabilidades. Especialistas advirtieron que la inteligencia artificial puede acelerar tanto la detección de fallos como el desarrollo de herramientas para aprovecharlos, por lo que la rapidez con la que los administradores actualicen sus sistemas será determinante para reducir los riesgos.

Ante este escenario, se recomienda a propietarios de páginas web, empresas y proveedores de alojamiento verificar si sus servidores utilizan versiones vulnerables de PHP, instalar las actualizaciones oficiales y revisar los registros de actividad para detectar posibles accesos sospechosos. Aunque la alerta tiene alcance internacional, no significa que todos los sitios estén comprometidos; el riesgo depende de la tecnología utilizada, la versión instalada y las medidas de protección aplicadas.

Por: Nexohits redacción