IA detecta una vulnerabilidad crítica que afecta al 70% de internet

El hallazgo se produjo en momentos de preocupación, desde Washington a Silicon Valley, sobre cómo la inteligencia artificial podría potenciar los ciberataques. La Agencia de Seguridad Nacional de Estados Unidos y la agencia de ciberseguridad de Europa recomendaron el miércoles a las empresas que tomaran medidas inmediatas para solucionar dos fallos críticos en PHP, un lenguaje de programación que sustenta el 70% de los sitios web a nivel mundial, incluidos aquellos basados ​​en WordPress y Drupal, un sistema de gestión de contenidos de código abierto. La PHP Foundation, la organización responsable de este lenguaje, publicó un parche para corregir estos fallos —que permanecieron ocultos en el software durante años— e insta a los administradores de sitios web a actualizar sus sistemas de inmediato. El popular medio de noticias irlandés The Journal permaneció fuera de servicio temporalmente la mañana del jueves mientras reforzaba sus “defensas”, informó en un comunicado. The Journal es la segunda fuente de noticias en línea más utilizada en Irlanda, solo por detrás de la cadena pública nacional RTÉ, según datos del Reuters Institute. Los fallos en PHP —cuyas siglas significaban originalmente Personal Home Page— fueron descubiertos por equipos de OpenAI, la empresa de ciberseguridad Wiz (propiedad de Google) y otra firma del sector. Estas vulnerabilidades, denominadas colectivamente “PHP2Shell”, podrían permitir a los atacantes acceder a sitios web y leer datos en la memoria que podrían contener información confidencial, como contraseñas. “Dado que PHP sustenta una parte tan inmensa de la web, el riesgo podría extenderse a prácticamente cualquier lugar donde la gente realice pagos en línea”, señaló Nigel Green, director ejecutivo de deVere Group, una firma de asesoramiento financiero. “Las plataformas de reserva, los mercados digitales, los servicios por suscripción, los sitios de venta de entradas, las aplicaciones de reparto y los portales de servicios podrían estar almacenando datos de tarjetas en sistemas construidos con el mismo tipo de código”, añadió.