Un grave fallo de seguridad ha puesto en riesgo a millones de sitios web en todo el mundo. Un equipo de investigadores ha descubierto, con ayuda de la inteligencia artificial (IA), una vulnerabilidad en PHP, un software que podría estar presente en el 70 por ciento de las webs.
Ya se ha publicado una actualización de seguridad, pero el peligro no ha desaparecido. Los atacantes podrían hacerse con el control de los servidores vulnerables que no se hayan actualizado en apenas unos segundos.
Newsbit también tomó medidas preventivas. La web se desconectó temporalmente para evitar posibles riesgos de seguridad, pero ya vuelve a estar plenamente accesible. Newsbit no se ha visto afectado por el fallo de seguridad. Varias webs de organismos públicos también estuvieron temporalmente fuera de servicio.
Los atacantes podían tomar el control de las webs en segundos
El fallo de seguridad, bautizado como PHP2Shell, se encuentra en PHP, un lenguaje de programación muy utilizado para desarrollar sitios web y servicios en línea. La vulnerabilidad permite a los atacantes ejecutar órdenes en los servidores afectados sin autorización de sus propietarios, lo que podría darles el control total del sistema.
Las consecuencias pueden ser graves. Los atacantes pueden robar datos sensibles, manipular páginas web o distribuir programas maliciosos entre sus visitantes. Según los investigadores de seguridad, un ataque contra sistemas más pequeños puede tener éxito en cuestión de segundos. En los más complejos, puede tardar varias horas.
Volker Dusch, ingeniero de seguridad de la fundación que respalda PHP, considera que es la vulnerabilidad más grave en más de diez años. Compara el problema con Heartbleed, un conocido fallo de seguridad que tuvo importantes repercusiones en todo el mundo en 2014. No obstante, la cifra del 70 por ciento no significa que todas esas webs sean realmente vulnerables.
La IA descubre un problema oculto durante años
La vulnerabilidad se descubrió con ayuda de la IA. Ryan Austin, investigador de seguridad de la empresa estadounidense Calif, utilizó GPT-5.6 Sol, un modelo de IA de OpenAI, para analizar el código fuente de PHP. Así encontró un problema que había pasado inadvertido durante años.
El riesgo ya se había señalado décadas atrás. En aquel momento se consideró que era prácticamente imposible aprovechar la vulnerabilidad. Sin embargo, con ayuda de la IA, Austin logró desarrollar un ataque eficaz y demostró que el peligro era mucho mayor de lo que se pensaba.
Tras el hallazgo, Calif alertó a los desarrolladores de PHP. Por su parte, investigadores de Wiz, filial de Google, descubrieron de forma independiente otras maneras de aprovechar el fallo. Los investigadores de OpenAI también aportaron nuevos hallazgos. A continuación, los distintos equipos colaboraron para encontrar una solución.
Corregir la vulnerabilidad resultó ser una tarea de gran envergadura. Los desarrolladores tuvieron que modificar casi 200 archivos y escribieron más de 10.000 líneas de código durante el proceso. La magnitud de los trabajos pone de relieve hasta qué punto el problema estaba arraigado en el software.
La actualización de seguridad ya está disponible, pero el riesgo persiste
La actualización de seguridad estaba prevista inicialmente para el jueves 22 de octubre. Después de que el martes se difundiera antes de tiempo información sobre ella en Hacker News, el equipo de PHP decidió adelantar su publicación. Los administradores de las webs recibieron una advertencia y la actualización se publicó el miércoles.
Eso no significa que todas las webs estén ya protegidas. Los administradores deben instalar la nueva versión del software. Hasta que lo hagan, los servidores vulnerables seguirán expuestos a ataques. Según los investigadores, el periodo inmediatamente posterior a la publicación de una actualización de seguridad es especialmente peligroso.
Esto se debe a que los atacantes pueden estudiar los cambios en el software para averiguar qué problema se ha corregido. La IA puede acelerar considerablemente ese proceso. Así, los delincuentes pueden desarrollar métodos de ataque con mayor rapidez mientras los administradores aún están actualizando sus sistemas.
El hallazgo muestra las dos caras de la IA. Esta tecnología ayuda a los investigadores de seguridad a detectar problemas que llevaban años ocultos, pero también puede ofrecer nuevas posibilidades a los atacantes. Por ello, es importante que los administradores instalen la actualización de seguridad cuanto antes. Newsbit ya la ha instalado y vuelve a estar plenamente accesible tras la desconexión temporal por precaución.
Bitcoin supera un nivel clave y las altcoins registran fuertes subidas
Jornada de subidas en el mercado de las criptomonedas. Bitcoin supera con fuerza un nivel clave y las altcoins se benefician del impulso.
El autor del ataque a Drift mueve 109 millones de dólares en Ethereum tras el robo masivo
El autor del ataque a Drift transfiere 109 millones de dólares en Ethereum a Tornado Cash, mientras las víctimas siguen a la espera de una compensación por el robo masivo de criptomonedas de abril.
Microsoft, Alphabet y Goldman Sachs rechazan las acciones tokenizadas
Las acciones tokenizadas están en auge, pero cada vez más grandes empresas se oponen a esta tendencia. ¿Un motivo de preocupación o una reacción lógica?
Más leído
Trump podría perder su mayoría: ¿qué supondría para la Bolsa?
Trump podría perder su mayoría. ¿Qué supondría para Wall Street? Los analistas ven grandes oportunidades en las acciones, pero advierten de los riesgos ligados a los tipos de interés.
La plata se dispara y los expertos prevén fuertes subidas
La plata sube casi un tres por ciento y el oro repunta con fuerza. Los expertos creen que el precio de la plata podría seguir subiendo hasta acercarse a los 100 dólares.
El G7 simula ciberataques a bancos: ¿resiste el sistema a la IA?
Los países del G7 preparan simulacros de ciberataques con IA contra bancos para detectar vulnerabilidades en el sistema financiero.
