Los equipos de ciberseguridad de todo el mundo están abordando urgentemente las vulnerabilidades en PHP, un lenguaje de programación utilizado por casi el 70% de los sitios web, tras informes alarmantes de numerosos ciberataques. John Milinovich de Figma destacó que los ataques recientes, si se consideran individualmente, estarían entre los peores en un año.
Las vulnerabilidades fueron identificadas por investigadores de Wiz de Google y la firma de IA Calif, utilizando modelos avanzados de IA. Esto ha llevado a una carrera entre gobiernos y empresas para mitigar el daño potencial.
Expertos, incluido Jason Clinton de Anthropic, advierten que el panorama de la ciberseguridad podría deteriorarse aún más antes de que se vean mejoras, instando a los líderes de seguridad a buscar apoyo inmediato. Chris Krebs, exdirector de la Agencia de Ciberseguridad e Infraestructura de EE.
UU., señaló que el 3% de todas las vulnerabilidades críticas han surgido en el último mes, enfatizando la urgencia para que las empresas, especialmente las más pequeñas, gestionen activamente su seguridad.
Krebs y Milinovich abogan por medidas proactivas, como implementar la autenticación de dos factores y utilizar administradores de contraseñas, para mejorar la seguridad individual y organizacional en este entorno precario.