Gobiernos, medios y empresas internacionales desconectaron servicios de forma preventiva tras el hallazgo de dos brechas que permanecieron ocultas durante más de una década. Los parches de seguridad ya están disponibles para actualizar los sistemas.
Una grave vulnerabilidad descubierta con la ayuda de herramientas de inteligencia artificial puso en alerta máxima a la comunidad tecnológica mundial. El fallo afecta a PHP, el lenguaje de programación que impulsa hasta el 70% de los sitios web del planeta, y podría permitir a ciberdelincuentes tomar el control total de los servidores que no hayan sido actualizados.
Bautizado bajo el nombre de PHP2Shell, el problema agrupa dos vulnerabilidades críticas en la gestión de memoria del software. Un atacante que las explote podría ejecutar software no autorizado, acceder a datos confidenciales (como contraseñas almacenadas) e interrumpir servicios. El hallazgo fue realizado a fines de agosto por una coalición liderada por OpenAI, la firma de ciberseguridad Wiz y otros actores del sector, manteniéndose en reserva hasta el lanzamiento oficial de los parches de contención por parte de la PHP Foundation.
Ante la posibilidad de que sistemas maliciosos impulsados por IA exploten la brecha con facilidad,organismos de ciberseguridad y plataformas de todo el mundo reaccionaron desconectando portales de manera temporal:
Organismos de ciberseguridad: El Incibe (España), la NSA (Estados Unidos), la BSI (Alemania) y agencias de Japón y Países Bajos emitieron alertas urgentes recomendando la actualización inmediata de todas las plataformas que operen con PHP.
Sitios y servicios afectados: Portales gubernamentales de Francia, Dinamarca y Finlandia, plataformas como la Fundación Wikimedia, medios como The Journal (Irlanda) e infraestructura monitoreada por Cloudflare aplicaron parches o suspendieron temporalmente sus páginas.
El caso es considerado por los investigadores de Wiz como un hito comparable a Heartbleed (la falla masiva de cifrado registrada en 2014). Aunque los errores permanecieron ocultos en el código por más de diez años debido a su extrema complejidad, el uso de modelos de lenguaje avanzados redujo drásticamente el tiempo necesario para detectar la debilidad y convertirla en una amenaza funcional.
Para la investigación y el posterior desarrollo de las defensas se utilizaron herramientas de última generación. Los especialistas enfatizaron que, gracias a esta tecnología, labores de análisis que antes requerían meses de trabajo por parte de equipos altamente especializados ahora pueden resolverse en cuestión de días, acelerando tanto el descubrimiento de vulnerabilidades como el despliegue de sus soluciones.-
