Herramientas de IA descubren fallos de PHP de hace dos décadas mientras la NSA insta a parchear urgentemente
aiinsider ·
La Agencia de Seguridad Nacional de EE. UU. ha emitido una advertencia urgente sobre dos vulnerabilidades críticas en PHP, un lenguaje de programación del lado del servidor que impulsa aproximadamente el 70 % de los sitios web, incluidos los construidos con WordPress. Estos fallos de seguridad han estado presentes en todas las versiones del software desde 2004 y podrían permitir a los atacantes acceder al sistema de archivos o a las bases de datos conectadas de un servidor. Ambas vulnerabilidades fueron descubiertas mediante herramientas avanzadas de inteligencia artificial: GPT-5.6 Sol de OpenAI identificó uno de los fallos a través de su iniciativa Patch the Planet, mientras que Wiz de Google encontró múltiples problemas utilizando su agente Wiz Atlas. La Fundación PHP ya ha publicado parches para estos defectos y recomienda a las organizaciones actualizar inmediatamente a la versión soportada actual, 8.5.12. Se insta encarecidamente a los sitios que ejecutan versiones no soportadas, como PHP 8.1, a actualizarse o, alternativamente, a desconectar sus sistemas hasta que puedan asegurarse. Aunque OpenAI informa de que aún no se conocen exploits activos, Wiz advierte que las capacidades de la inteligencia artificial reducen la barrera para que los atacantes adapten estos fallos a diferentes configuraciones. Este descubrimiento destaca una creciente carrera por parchear millones de sitios antes de que los actores maliciosos puedan aprovechar técnicas similares impulsadas por IA.
aiinsider