Fallas en PHP expuestas por IA ponen en jaque a sitios web en todo el mundo

Dos vulnerabilidades críticas descubiertas este 21 de octubre en PHP, el lenguaje de programación que sostiene a millones de sitios web, podrían permitir que atacantes tomen el control de servidores y accedan a información confidencial. Los responsables de PHP ya publicaron versiones corregidas, pero el impacto se sintió de inmediato en varios países, donde instituciones y gobiernos optaron por desconectar sus plataformas digitales mientras aplicaban los parches.

Países europeos reaccionan con cortafuegos preventivos

Según información de Reuters, el Centro Nacional de Ciberseguridad de Países Bajos suspendió preventivamente su propio sitio web. También se registraron interrupciones en plataformas del puerto de Róterdam, servicios gubernamentales, hospitales y organizaciones públicas. Finlandia tomó medidas similares sobre servicios digitales estatales, mientras Francia desconectó temporalmente portales administrativos locales. La compañía danesa Kombit, encargada de servicios tecnológicos municipales, informó la suspensión de algunas plataformas, entre ellas un sistema nacional de comunicación escolar.

Las decisiones respondieron a las recomendaciones de agencias de ciberseguridad de Europa, Reino Unido, Australia y Japón, que instaron a actualizar de inmediato los servidores afectados o aislarlos cuando la instalación de los parches no fuera posible. La Agencia de Seguridad Nacional de Estados Unidos (NSA) llamó a agencias gubernamentales y empresas a aplicar las correcciones o desconectar los sistemas vulnerables. Cloudflare, una de las principales empresas de infraestructura de Internet, confirmó la aparición de intentos iniciales de ataque y comenzó a actualizar sus reglas de protección.

WordPress no se salva: la actualización del CMS no basta

WordPress, el sistema de gestión de contenidos más usado del planeta —presente en aproximadamente el 43% de todos los sitios web, según estimaciones citadas por Reuters— funciona sobre PHP. Sin embargo, que una página utilice PHP no significa que haya sido vulnerada ni que necesariamente pueda ser atacada con éxito. Las condiciones técnicas del servidor, las versiones instaladas y las medidas de protección disponibles influyen en su exposición.

Existe una diferencia fundamental entre actualizar WordPress y actualizar PHP. Una instalación de WordPress puede mantener al día su núcleo, sus temas y todos sus complementos, pero al mismo tiempo continuar utilizando una versión vulnerable de PHP. Wordfence, compañía especializada en seguridad para WordPress, advirtió que las actualizaciones automáticas de la plataforma no solucionan estas fallas. La corrección debe aplicarse en el entorno donde se ejecuta PHP, una tarea que habitualmente corresponde al administrador del servidor o al proveedor de alojamiento web. Los especialistas recomiendan comprobar la versión instalada, consultar las instrucciones oficiales del proveedor y aplicar las actualizaciones de seguridad disponibles.

El rol de la inteligencia artificial en el hallazgo

El descubrimiento de estas vulnerabilidades —bautizadas informalmente como PHP2Shell— recuerda otros episodios que expusieron fallas profundas en programas utilizados por millones de organizaciones. Heartbleed, en 2014, permitió revelar información almacenada en la memoria de sistemas con ciertas versiones de OpenSSL. Log4Shell, en 2021, afectó a una biblioteca de software ampliamente usada en aplicaciones empresariales. Ambos casos demostraron que una falla en un componente invisible para el usuario puede comprometer servicios digitales de alcance mundial.

La diferencia de PHP2Shell radica en el protagonismo de la inteligencia artificial durante el descubrimiento y el análisis de las vulnerabilidades. Durante años, encontrar errores de esta complejidad requería conocimientos especializados, grandes cantidades de tiempo y una investigación minuciosa. Ahora, los sistemas avanzados de inteligencia artificial pueden contribuir a realizar parte de ese trabajo con mayor velocidad. En su comunicado oficial, OpenAI sostuvo que esta situación representa un cambio significativo en la manera de descubrir y gestionar vulnerabilidades de gran alcance, y advirtió que espera un aumento de hallazgos similares durante los próximos meses.

Con información de La Tercera