Investigadores de ciberseguridad mediante IA descubrieron dos vulnerabilidades históricas en PHP, el lenguaje de programación que sustenta cerca del 70% de internet. El hallazgo provocó alertas de agencias de ciberseguridad internacionales que recomiendan actualizar de inmediato o apagar preventivamente los servidores web afectados.
Hallazgo con IA, nivel de riesgo y la filtración de la vulnerabilidad
Los fallos de seguridad permanecieron ocultos durante más de una década hasta que analistas de las firmas Calif y Wiz, en conjunto con modelos avanzados de OpenAI, identificaron una cadena de ataque que permite la ejecución remota de código sin autenticación. De acuerdo con el Equipo de Respuesta a Emergencias Informáticas de la UE (CERT-EU) y la Agencia de Seguridad Nacional de Estados Unidos (NSA), este fallo otorga acceso directo al sistema de archivos y a las bases de datos del servidor.
Aunque la solución técnica estaba programada para liberarse mediante un protocolo ordenado de divulgación coordinada, la filtración previa de detalles sobre las fallas y la publicación por error de un video explicativo por parte de Calif aceleraron los tiempos. Tras el incidente, la firma de infraestructura Cloudflare, a través de su director de tecnología Dane Knecht, confirmó la detección de las primeras tentativas de ciberataques contra servidores desprotegidos.
| Entidad / Organización | Medida adoptada / Reporte emitido | Impacto o detalle del sistema |
| Gobierno de Finlandia | Suspensión preventiva de portales | Servicios web públicos desactivados temporalmente. |
| Agencia de Ciberseguridad de Países Bajos | Desconexión oficial del portal | Sitio web fuera de línea por evaluación de riesgo. |
| Fundación Wikimedia | Desactivación preventiva de subsistemas | Interrupción parcial en accesos a Wikipedia. |
| Reino Unido (NCSC) | Alerta técnica y recomendación de apagado | Afectó portales como el del Ayuntamiento de Edimburgo y programas de la BBC (Doctor Who, The Traitors). |
| Gobierno de Reino Unido | Detección de vulnerabilidades con IA | Kanishka Narayan, secretario de Estado para la IA, reportó el hallazgo de 500 vulnerabilidades en el sector público. |
Plataformas afectadas y recomendaciones para administradores
El alcance del problema afecta a sistemas de gestión de contenidos y plataformas como WordPress, Drupal, Joomla y Magento, así como a entornos de alojamiento compartido. Según el CERT-EU, el impacto podría extenderse a las versiones de software desde PHP 5 (lanzada en 2004) en adelante.
La PHP Foundation liberó la actualización de seguridad para las versiones más recientes del lenguaje de programación. Las autoridades de ciberseguridad, incluidas las agencias de la Unión Europea, Reino Unido, Japón y Estados Unidos, urgieron a las organizaciones que utilicen PHP 8.1 o versiones anteriores a actualizar a las versiones protegidas o desvincular inmediatamente los servidores de la red pública para evitar comprometer la infraestructura de datos.
