Gobiernos de todo el mundo se apresuran a implementar medidas de seguridad después de que la tecnología de IA encontrara vulnerabilidades "graves" en PHP, un lenguaje de programación clave. Los informes sobre el caso señalan que los intentos de hacking han aumentado desde que salieron a la luz los fallos. Las vulnerabilidades de PHP descubiertas por IA afectan a software que ejecuta aproximadamente el 70% de los sitios web, y por eso esta historia importa mucho más allá de los desarrolladores y administradores de sistemas.

No necesitas entender PHP para verse afectado por él. Los sitios en los que inicias sesión, compras o lees cada día pueden estar construidos sobre él. Esto es lo que sabemos, lo que significa y lo que puedes hacer.

Por qué los fallos de PHP llegan a tantos sitios web

PHP es un lenguaje de programación del lado del servidor. Cuando cargas una página, PHP suele ejecutarse entre bastidores en el servidor del sitio web para construir lo que ves, comprobar tu inicio de sesión o extraer tus datos de una base de datos. Debido a que se usa tan ampliamente, un fallo en el propio PHP no se limita a un solo sitio web. Potencialmente puede afectar a una enorme porción de la web a la vez.

Ese es el núcleo de la preocupación. La cobertura del descubrimiento describe los errores, apodados "PHP2Shell" en algunos informes, como capaces de permitir a los atacantes ejecutar código y leer memoria en los servidores afectados. Los informes también señalan que el fallo subyacente existía desde hacía más de una década, lo que significa que permaneció inadvertido en software ampliamente desplegado durante años.

Un error a nivel de lenguaje también difiere de un hackeo típico de un sitio web. Arreglarlo no depende de una sola empresa. Cada propietario de sitio, proveedor de alojamiento y organización que ejecuta PHP tiene que aplicar la actualización según su propio calendario, y algunos serán más lentos que otros.

Cómo la IA está acelerando el descubrimiento de vulnerabilidades

Lo que hace que esta historia destaque es cómo se encontraron los fallos. Según los informes, investigadores de una empresa llamada Calif utilizaron un modelo de OpenAI para identificar los problemas y encontraron los errores en cuestión de días. Los equipos de seguridad llevan mucho tiempo peinando el código en busca de debilidades, pero ese trabajo tradicionalmente ha sido lento y laborioso.

El descubrimiento muestra lo rápido que la IA puede ayudar a localizar fallos en código que los humanos revisaron durante años sin detectarlos. Eso es alentador para los defensores, ya que esa misma velocidad puede ayudar a corregir problemas antes de que los criminales los encuentren. Pero también reduce la ventana entre la divulgación de un fallo y los intentos de los atacantes de explotarlo. Si los investigadores pueden encontrar errores así de rápido, es razonable esperar que otros, incluidos actores maliciosos, usen herramientas similares.

Esa tensión es la razón por la que los gobiernos están actuando rápidamente. El objetivo es conseguir que los parches se apliquen antes de que se explote a gran escala la brecha entre la divulgación y la corrección.

Qué están haciendo los atacantes ahora mismo

El hecho principal es que los intentos de hacking han aumentado desde que se divulgaron los fallos. Esto sigue un patrón familiar: una vez que una vulnerabilidad se hace pública, los atacantes escanean internet en busca de sitios que aún no se han actualizado y los sondean en busca de debilidades. Los sitios que no han aplicado el parche son los objetivos más fáciles.

Los informes también indican que el sitio web oficial de PHP y varias otras organizaciones estuvieron entre los expuestos a las vulnerabilidades, un recordatorio de que incluso grupos con buenos recursos y conscientes de la seguridad pueden verse envueltos en un problema como este.

Vale la pena mantener esto en proporción. Un aumento de los intentos no significa que todos los sitios PHP hayan sido comprometidos. Muchos operadores de sitios aplicarán el parche con prontitud, y muchos ataques fracasarán. Pero el riesgo es real para los sitios que se quedan atrás, y normalmente no se puede saber desde fuera cuáles son esos sitios. Para un contexto más amplio sobre cómo encaja esto en el panorama general de amenazas, consulta nuestro resumen de ThreatsDay, que cubre más de 30 historias de seguridad distintas en un solo informe.

Qué significa esto para ti

No puedes aplicar el parche al servidor de un sitio web tú mismo, y esa es la parte incómoda. Cuando existe un fallo como este, la seguridad de tus datos depende en parte de la rapidez con la que respondan los sitios que usas. Si un sitio en el que confías se ve comprometido, detalles como tu dirección de correo electrónico, tu contraseña u otra información de cuenta podrían estar en riesgo.

Lo que sí puedes controlar es cuánto daño puede causar un solo sitio comprometido al resto de tu vida digital. Los pasos siguientes limitan ese daño independientemente del sitio afectado.

Qué pueden hacer los usuarios cotidianos para proteger sus cuentas

  • Usa una contraseña única para cada cuenta. Si un sitio es vulnerado, una contraseña única impide que los atacantes prueben el mismo inicio de sesión en otros lugares. Un gestor de contraseñas hace que esto sea práctico.
  • Activa la autenticación de dos factores (2FA). Incluso si roban una contraseña, un segundo paso de verificación hace mucho más difícil que alguien entre. Cuando sea posible, prefiere una aplicación de autenticación en lugar de mensajes de texto.
  • Mantente alerta ante el phishing. Incidentes como este a menudo desencadenan correos electrónicos fraudulentos de seguimiento que afirman que tu cuenta se vio afectada. No hagas clic en enlaces de mensajes inesperados. Ve directamente al sitio en su lugar.
  • Presta atención a los avisos de brechas. Si un servicio que usas te informa de que se vio afectado, cambia tu contraseña con prontitud y revisa la actividad de tu cuenta.
  • Mantén tu propio software actualizado. Los navegadores, las aplicaciones y los dispositivos también reciben correcciones de seguridad, y las actualizaciones cierran puertas en las que confían los atacantes.

La conclusión

Las vulnerabilidades de PHP descubiertas por IA son un ejemplo claro de lo rápido que avanza la carrera de la seguridad. La misma tecnología que ayudó a descubrir fallos ocultos durante mucho tiempo también puede acortar el tiempo que tienen los atacantes para actuar, y por eso los gobiernos y los operadores de sitios se apresuran a responder. No puedes arreglar PHP, pero puedes hacer que tus cuentas sean mucho más difíciles de explotar. Empieza con contraseñas únicas, activa la autenticación de dos factores y trata con sospecha los correos electrónicos inesperados sobre tu cuenta. Para saber más sobre las amenazas que definen este momento, lee nuestro resumen de ThreatsDay y mantén tus defensas al día.