Armagedón de PHP: OpenAI y Wiz de Google encuentran agujeros antiguos, alarmando a Internet
techcrunch ·
La Agencia de Seguridad Nacional de EE. UU. ha emitido una advertencia urgente sobre dos vulnerabilidades críticas de seguridad descubiertas en PHP, un lenguaje de programación que impulsa aproximadamente el 70 % de los sitios web a nivel mundial. Estos fallos, presentes desde la versión 5 de PHP lanzada en 2004, permiten a los atacantes infiltrarse en los sistemas de archivos y las bases de datos del servidor. Las vulnerabilidades fueron identificadas mediante pruebas de seguridad impulsadas por inteligencia artificial realizadas por OpenAI y Wiz (de Google) durante sus respectivas iniciativas. Ambas organizaciones siguieron prácticas de divulgación responsable, colaborando con la Fundación PHP para desarrollar parches antes del anuncio público. Dado que estos errores antiguos son ahora más fáciles de explotar gracias a los modelos de lenguaje grandes, existe una carrera por parchear decenas de millones de sitios antes de que los actores maliciosos puedan aprovecharlos. La NSA recomienda que cualquier sitio web que no pueda aplicar actualizaciones inmediatas debe desconectarse hasta que sea seguro. Aunque WordPress afirmó que el problema no es específico de su CMS, los usuarios deben asegurarse de que sus servidores subyacentes estén actualizados. Este incidente destaca cómo la IA ayudó tanto a prevenir una explotación generalizada como a reducir simultáneamente la barrera para posibles ataques.
techcrunch