El miércoles, los sitios web gubernamentales en toda Europa fueron desconectados debido a serias vulnerabilidades en PHP, que impulsa casi el 70% de los sitios web que utilizan programación del lado del servidor. La NSA de EE. UU. instó a las organizaciones a parchear sus sistemas o desconectarlos de inmediato, reflejando un sentido de urgencia elevado en la ciberseguridad.
Investigadores de las empresas de IA Calif y Wiz de Google descubrieron estas vulnerabilidades, denominadas 'PHP2Shell', que permiten el acceso no autorizado a servidores PHP, lo que podría habilitar el robo de datos.
La Fundación PHP aceleró la publicación de parches después de que las vulnerabilidades se filtraron en línea, coincidiendo la advertencia de la NSA con el lanzamiento temprano de parches.
A pesar de la garantía de la Fundación PHP de que no había exploits confirmados, expertos en ciberseguridad indicaron que el rápido desarrollo de herramientas de IA ha acelerado significativamente la capacidad de los atacantes para explotar tales vulnerabilidades.
La situación subraya un fallo estructural en la respuesta de seguridad de la Fundación PHP, ya que vulnerabilidades similares se habían señalado anteriormente sin resolución.
A medida que las organizaciones se apresuran a implementar parches, la realidad sigue siendo que muchos pueden no detectar brechas hasta que sus datos aparezcan en la dark web, particularmente entre los usuarios de sistemas PHP heredados que a menudo carecen de medidas de seguridad modernas.
El panorama en evolución de la ciberseguridad, especialmente tras el lanzamiento de modelos avanzados de IA, ha reducido drásticamente el tiempo requerido para que los actores de amenazas exploten vulnerabilidades, generando preocupaciones para las organizaciones que dependen de tecnologías obsoletas.