Alerta mundial por fallas de seguridad: desconectan sitios web para evitar ciberataques
Una alerta global de ciberseguridad obligó este miércoles a gobiernos, empresas e instituciones de distintos países a desconectar temporalmente sus sitios web tras detectarse dos vulnerabilidades críticas en PHP, un lenguaje de programación utilizado en una gran parte de internet.
Las fallas podrían permitir que atacantes accedan a archivos o bases de datos de los servidores e incluso tomen el control de los sistemas sin necesidad de una contraseña. Ante el riesgo, organismos de seguridad informática recomendaron instalar de inmediato las actualizaciones disponibles o desconectar los servicios que todavía no estuvieran protegidos.
La Agencia de Seguridad Nacional de Estados Unidos (NSA) pidió a las organizaciones actuar con urgencia. En la misma línea, autoridades de Alemania, Japón, Países Bajos, Francia, Australia y Reino Unido emitieron advertencias para prevenir posibles ataques.
En Europa, la medida alcanzó a distintos organismos públicos e instituciones. En Países Bajos, la agencia nacional de ciberseguridad y otros servicios digitales quedaron fuera de línea de manera preventiva. En Francia, también se reportaron sitios de administraciones públicas inaccesibles, incluida la Prefectura de Policía de París. Además, Wikipedia informó que desconectó algunos sistemas mientras avanzaban las tareas de actualización.
El papel de la inteligencia artificial
Las vulnerabilidades fueron reportadas en agosto por la firma de seguridad Calif y por OpenAI, que identificó los fallos de manera independiente. Posteriormente, la empresa Wiz detectó otras formas de explotación y colaboró con los desarrolladores para verificar las correcciones.
Según los investigadores, las fallas permanecieron ocultas durante años en el código de PHP y su identificación estuvo vinculada al uso de herramientas de inteligencia artificial capaces de analizar software y detectar problemas de seguridad.
La publicación anticipada de detalles técnicos sobre las vulnerabilidades, un día antes del lanzamiento previsto de las correcciones, aceleró las medidas preventivas. Los especialistas advirtieron que esa información también podría facilitar el trabajo de ciberdelincuentes que busquen aprovechar los sistemas todavía desactualizados.
Por qué preocupa la vulnerabilidad
PHP es una tecnología ampliamente utilizada para desarrollar y gestionar páginas web, desde medios de comunicación y tiendas en línea hasta plataformas digitales y servicios gubernamentales. Su presencia extendida hace que una falla de estas características pueda afectar a una gran cantidad de sistemas.
Por eso, las autoridades y los desarrolladores insistieron en la necesidad de actualizar el software cuanto antes. Los sitios que no puedan aplicar las correcciones deben evaluar la desconexión temporal como medida de protección.
El episodio vuelve a poner en el centro del debate el impacto de la inteligencia artificial en la ciberseguridad: las mismas herramientas que permiten descubrir vulnerabilidades con mayor rapidez también pueden facilitar su explotación si los sistemas afectados no se actualizan a tiempo.