PHP: una vulnerabilidad obliga a parchear o desconectar miles de webs
Una vulnerabilidad en PHP obliga a parchear webs o desconectarlas. Cloudflare y Amazon detectan millones de intentos de ataque.
Imagen ilustrativa
Los propietarios de sitios web construidos con PHP recibieron esta semana una advertencia poco habitual. Unas vulnerabilidades recién descubiertas en este lenguaje de programación de código abierto les obligan a actualizar sus webs de inmediato. Quienes no puedan instalar el parche enseguida deben desconectar sus páginas por precaución.
El fallo afecta a una de las piezas más extendidas de la web. PHP, siglas de Hypertext Preprocessor, sostiene buena parte de los gestores de contenidos con los que se publican decenas de millones de sitios, entre ellos los basados en WordPress o Drupal.
Hallazgo humano, ataque con IA
Las vulnerabilidades las encontraron investigadores que participaban en Hack the Planet, una iniciativa de OpenAI y de la empresa de ciberseguridad Wiz, hoy propiedad de Google. No fueron los modelos de inteligencia artificial quienes dieron con ellas; los investigadores sí recurrieron a la IA para explotar el error.
Todo apunta a que no se trata de un defecto reciente. El fallo llevaría décadas presente en el código de PHP sin que nadie lo hubiera detectado.
Millones de intentos de ataque
La divulgación no salió como estaba prevista. Algunas personas se adelantaron al embargo fijado para el anuncio, lo que desató una carrera entre piratas informáticos por aprovechar el fallo antes de que se corrigiera.
Matthew Prince, consejero delegado de Cloudflare, informó en redes sociales de que los intentos de ataque mediante PHP2Shell se contaban ya por millones. Amazon, por su parte, explicó en una entrada de su blog que su red de señuelos, conocida como honeypot, registró intentos de explotar la vulnerabilidad antes incluso de que se hiciera pública.
Webs oficiales desconectadas
Las consecuencias ya se notan en la red. Varios gobiernos han retirado sitios web y algunas páginas muy populares han dejado de estar disponibles durante breves periodos para aplicar la corrección.
Para notificar un problema de este alcance no basta con avisar discretamente a una sola empresa, como suele hacerse en ciberseguridad. Al tratarse de un componente tan básico de internet, la única vía para distribuir el parche era anunciar públicamente la vulnerabilidad, con el riesgo de alertar también a los atacantes.
