PoloSur
Recientemente, se han detectado dos fallos de ciberseguridad en el lenguaje de programación PHP, que es fundamental para el funcionamiento de una gran parte de internet. Ante esta situación, el miércoles por la tarde se publicó una solución para mitigar las vulnerabilidades. Sin embargo, varias agencias de ciberseguridad han recomendado a aquellas organizaciones que no puedan implementar las soluciones a tiempo que consideren la opción de desconectar sus sitios web. Esta recomendación ha llevado a que entidades como el gobierno de Finlandia, el ayuntamiento de Edimburgo y la BBC se vean obligadas a cerrar temporalmente algunas de sus páginas, destacando la gravedad de la situación.
Las vulnerabilidades fueron identificadas gracias a la inteligencia artificial, y la empresa de ciberseguridad Wiz ha señalado que se trata de las "vulnerabilidades más graves jamás descubiertas" por esta tecnología, la cual está cambiando el panorama de la ciberseguridad. En Finlandia, el gobierno ha decidido cerrar temporalmente sus servicios web públicos, mientras que la agencia de ciberseguridad de los Países Bajos ha anunciado que desconectará su propio sitio web debido a estos problemas de seguridad. Este cierre se suma a la creciente preocupación por la seguridad en línea y la protección de datos sensibles.
La Agencia de Seguridad Nacional de Estados Unidos (NSA) también ha emitido un consejo a través de la red social X, sugiriendo que las organizaciones desconecten sus sistemas si no pueden actualizarse con la solución proporcionada. En su informe, la NSA advirtió que "estas vulnerabilidades suelen proporcionar una vía directa al sistema de archivos o a la base de datos del servidor", lo que podría tener graves consecuencias para la seguridad de la información. La magnitud del impacto aún no está clara, lo que añade un nivel de incertidumbre y urgencia a la situación.
La detección de estas vulnerabilidades ha generado una alerta global, ya que PHP es utilizado por millones de sitios web en todo el mundo. La situación ha resaltado la importancia de la ciberseguridad y la necesidad de que las organizaciones se mantengan actualizadas frente a las amenazas emergentes. La comunidad tecnológica está en alerta, y se espera que se tomen medidas adicionales para proteger la infraestructura digital frente a posibles ataques que puedan aprovechar estas fallas.
En medio de la situación, la Casa Blanca comunicó que las agencias federales estaban colaborando con los principales laboratorios de inteligencia artificial para acelerar la solución a la problemática detectada. La primera ministra de Japón, Sanae Takaichi, instó a la población a verificar el funcionamiento de sus sitios web públicos que operan con PHP a través de una publicación en X.
En el Reino Unido, el gobierno anunció que había implementado sistemas de inteligencia artificial para identificar 500 nuevas vulnerabilidades en "áreas críticas del sector público". Esta información fue proporcionada por Kanishka Narayan, secretario de Estado para la IA, durante una entrevista concedida a la BBC. Por su parte, la Fundación Wikimedia, que gestiona la enciclopedia en línea Wikipedia, declaró que estaba trabajando para abordar las vulnerabilidades de seguridad detectadas. En un comunicado, la organización indicó: "Hemos desactivado otros sistemas como medida de precaución hasta que puedan ser actualizados de forma segura". Esta decisión generó inconvenientes para algunos usuarios que no pudieron acceder a ciertas secciones de Wikipedia el miércoles.
Además, el sitio web del ayuntamiento de Edimburgo también se volvió inaccesible, al igual que las plataformas en línea de varios programas de la BBC, como Doctor Who y The Traitors. PHP, que fue creado para el desarrollo web, se utiliza en servidores para implementar lo que los usuarios ven al visitar páginas en internet. Aunque no todos los sitios web dependen de este lenguaje de programación, es fundamental para una gran parte de la red.
Otros portales, como la plataforma de arte DeviantArt, han indicado que están "temporalmente fuera de servicio por mantenimiento", aunque no han especificado el motivo de esta interrupción. Las vulnerabilidades fueron detectadas por investigadores de ciberseguridad de las empresas Calif y Wiz, quienes emplearon inteligencia artificial de última generación desarrollada por OpenAI. Esta última afirmó en un blog que se trataba de "uno de los problemas de seguridad con mayor impacto de los últimos tiempos". Según las empresas involucradas, estas vulnerabilidades habían permanecido ocultas durante más de una década.
"Los modelos de vanguardia fueron fundamentales para que este proceso fuera práctico, permitiéndonos desarrollar y adaptar exploits funcionales en múltiples aplicaciones en cuestión de horas", declaró Wiz en una publicación de blog. Se estima que "aproximadamente el 70%" de internet está afectado, aunque la BBC no ha podido verificar esta cifra.
El Instituto Nacional de Salud Pública y Medio Ambiente de los Países Bajos, que forma parte del gobierno neerlandés, ha decidido desactivar su página web. De manera similar, la página de la Tweede Kamer, que es la cámara baja del Parlamento nacional, también ha dejado de estar accesible.
El Centro Nacional de Ciberseguridad del Reino Unido (NCSC, por sus siglas en inglés), junto con sus contrapartes en la Unión Europea (UE) y Australia, han instado a los sitios que utilizan PHP a implementar las correcciones necesarias. En una nota, el NCSC recomendó que "cuando no sea factible una solución inmediata, las organizaciones deberían considerar la posibilidad de desconectar el sistema hasta que el problema pueda solucionarse por completo".
Asimismo, la oficina nacional de ciberseguridad de Japón y los responsables de ciberseguridad de la UE han emitido advertencias similares.
La firma de ciberseguridad Huntress ha señalado que "PHP está en todas partes". Según explicaron, "funciona discretamente en sitios como WordPress, Drupal, Joomla y Magento, plataformas de alojamiento compartido, paneles de control y una gran cantidad de software que ni siquiera anuncia que ejecuta PHP internamente".
Don Smith, un experto en ciberseguridad de la Unidad de Lucha contra las Amenazas de Sophos, comentó a la BBC que este problema sería "probablemente un objetivo prioritario" para los piratas informáticos. Smith aclaró que el desafío inmediato no consiste solo en instalar un parche para solucionar el problema, sino en identificar y gestionar todas las instancias en las que se ejecuta PHP.
"El uso de PHP es generalizado; puede estar presente en sitios web públicos, sistemas de gestión de contenido, plataformas de alojamiento y productos de terceros, a veces sin que la organización que lo utiliza se dé cuenta", afirmó el experto.
Smith subrayó la importancia de que las organizaciones estén atentas a las señales que podrían indicar que un atacante "ya podría haber logrado afianzarse".
El Equipo de Respuesta a Emergencias Informáticas de la UE (CERT-EU) ha indicado que las puntuaciones de riesgo asignadas a las vulnerabilidades "indican el potencial de ejecución remota de código sin autenticación". Un ciberataque de esta naturaleza podría permitir a los piratas informáticos instalar software malicioso y sabotear sitios web.
Dane Knecht, quien se desempeña como director de tecnología en Cloudflare, una empresa dedicada a la infraestructura de internet, comentó que estaba "observando la aparición de ataques tempranos y actualizando las medidas de mitigación a medida que surgen nuevos vectores". Por su parte, el Centro Nacional de Ciberseguridad del Reino Unido (NCSC) señaló que, tras la instalación de la actualización, las organizaciones deben "supervisar continuamente las actualizaciones de seguridad de proveedores de software de terceros, incluidos los dispositivos y servicios que puedan incluir PHP".
Aún no se ha determinado con precisión qué versiones del lenguaje de programación se encuentran afectadas. Sin embargo, el equipo de respuesta a emergencias de ciberseguridad de la Unión Europea (CERT-EU) ha indicado que podría impactar a todas las versiones desde PHP 5 en adelante, que fue lanzada en 2004. La Fundación PHP ha publicado únicamente la actualización para las versiones más recientes, aunque se recomienda a los usuarios de PHP 8.1 o versiones anteriores que realicen la actualización correspondiente.
En un giro inesperado, el hecho de que los investigadores hubieran utilizado modelos de inteligencia artificial de última generación para descubrir fallos previamente ocultos debería haber sido una noticia alentadora. Investigadores de Calif, Wiz y OpenAI utilizaron la versión más avanzada de ChatGPT para identificar un método de ataque que describieron como "una compleja cadena de pasos, al límite de lo que los investigadores humanos podrían lograr en la práctica". Posteriormente, trabajaron en conjunto para encontrar una solución que permitiera mejorar PHP.
El parche de seguridad iba a ser anunciado y desplegado siguiendo el procedimiento habitual y ordenado que se utiliza para este tipo de actualizaciones. Sin embargo, la situación se complicó. Según la PHP Foundation, la "divulgación coordinada de estas vulnerabilidades funcionó correctamente" hasta hace dos días. Lamentablemente, alguien filtró detalles fundamentales sobre los posibles fallos, lo que llevó a los atacantes a intentar descubrir cómo explotarlos.
Posteriormente, según la PHP Foundation, Calif publicó por error un video relacionado con el ataque. Esto provocó que los delincuentes comenzaran de inmediato a idear métodos para llevar a cabo sus ataques, lo que desencadenó una situación de urgencia y pánico en el ámbito de la ciberseguridad.
La nueva aplicación del BBC World Service permite a los usuarios elegir BBC News Mundo y recibir alertas sobre noticias, documentales y análisis, todo en un solo lugar. Sin embargo, es importante destacar que esta nueva app no está disponible en el Reino Unido ni en Estados Unidos.
Además, los usuarios pueden seguir a BBC News en diversas plataformas como YouTube, Instagram, TikTok, Facebook, X y a través de su canal de WhatsApp. También se invita a suscribirse al boletín informativo, que ofrece cada viernes una selección especial del mejor contenido disponible.
Fuente original: BBC Mundo.
