Tabla de contenidos
Este 21 de octubre, gobiernos en Europa y otros países tomaron medidas drásticas: apagaron sitios web públicos para evitar ataques tras la revelación de una vulnerabilidad crítica en PHP, un lenguaje de programación usado en el 75% de las páginas web identificables. La falla, descubierta con la ayuda de IA, ha generado una carrera entre hackers y desarrolladores para parchear sistemas antes de que se aproveche la brecha.
IA descubre falla en PHP de décadas, afecta a 1.5 millones de servidores
El 21 de octubre, el equipo de desarrollo de PHP lanzó parches urgentes para corregir una vulnerabilidad que llevaba más de una década oculta en su código. La falla fue identificada por herramientas de IA, como el modelo Wiz Atlas de Alphabet y el GPT-5.6 Sol de OpenAI. Según datos de Censys, 1.5 millones de los 2.6 millones de servidores en línea usan versiones de PHP sin parche, lo que representa un riesgo masivo.
Ciberataque afecta sistemas gubernamentales y hospitalarios en Europa
La vulnerabilidad afecta a sistemas críticos, incluyendo el portal gubernamental Overheid.nl en los Países Bajos, hospitales en Holanda, y el Ministerio del Interior en Francia. Amazon detectó intentos de explotación en sus sistemas de prueba el 17 de octubre, días antes de la revelación pública. El co-fundador de TLP:Black, Costin Raiu, advirtió que la falla podría llevar a la “compromisión masiva de servidores vulnerables”.
Te recomendamos leer – Review. Logitech G PRO X2 RAPID: así es el teclado gaming magnético
PHP, la base de internet, revela vulnerabilidad crítica descubierta por IA
PHP, creado en 1990 como “Personal Home Page”, es el motor de plataformas como WordPress, Drupal y Magento. Su uso masivo lo convierte en un blanco ideal para ataques. La falla, que habría sido extremadamente difícil de detectar manualmente, fue revelada con apoyo de IA, según Wiz. El director ejecutivo interino de la Asociación Drupal, Tiffany Farriss, señaló que “la mayoría del internet está afectada”.
La vulnerabilidad en PHP pone en riesgo sitios web en América Latina
La vulnerabilidad afecta a cualquier sitio web que use PHP. En América Latina, donde plataformas como WordPress son populares, el impacto podría ser significativo. Expertos como Lukasz Olejnik de la Universidad de Londres advirtieron que la escala del problema es “enorme” y que la IA acelera la explotación..
Hackers podrían aprovechar vulnerabilidades en PHP antes de que la IA los detecte
El consejo de la White House y el primer ministro holandés han instado a revisar si los sitios usan PHP y aplicar los parches. Para usuarios de WordPress.com, Automattic asegura que sus soluciones alojadas están seguras, pero los pequeños sitios en servidores compartidos corren mayor riesgo. La situación subraya la necesidad de actualizar sistemas con urgencia, antes de que la IA permita a los hackers aprovechar la brecha a gran escala.
Para más contenidos como este no olvides seguirnos en nuestras redes sociales: Tiktok, Instagram y Facebook.
