Diversos gobiernos europeos desconectan sus webs por riesgo de ciberataques

BarcelonaMiles de páginas web, entre las cuales las de diversos gobiernos de Europa y otras partes del mundo, han quedado este miércoles fuera de servicio como medida preventiva ante el riesgo de ciberataques. Ha pasado después de que se hayan divulgado dos vulnerabilidades graves en PHP, un lenguaje de programación utilizado por gran parte de las páginas de internet en todo el mundo. Esto ha obligado a los administradores de numerosos sitios web a tomar medidas urgentes para proteger sus sistemas.

Los desarrolladores de este lenguaje de programación han publicado nuevas correcciones urgentes para vulnerabilidades que se habían mantenido latentes en su software durante años, hasta que han sido descubiertas mediante inteligencia artificial. Las empresas desarrolladoras han instado a todos los usuarios a realizar actualizaciones inmediatamente y han alertado de que algunos piratas informáticos ya estaban explotando los fallos. "Si usáis PHP, es imprescindible que lo actualicéis ahora", ha escrito la PHP Foundation, la entidad que supervisa el desarrollo y mantenimiento del software, en un comunicado en su blog.

Las agencias de ciberseguridad de Europa, los Estados Unidos, Australia, Japón y el Reino Unido han instado a los usuarios de PHP a actualizar sus sistemas o a desconectar sus sitios web hasta que se puedan aplicar las actualizaciones. Entre los países afectados se encuentran los Países Bajos, que han desconectado, entre otros, la página oficial del Parlamento y el sistema de identificación digital que permite acceder a servicios públicos como la administración tributaria y la sanidad. Wikipedia también ha informado de que había desactivado un número indeterminado de sistemas hasta que pudieran actualizarse de manera segura.

Como la solución ya es pública y las herramientas de inteligencia artificial pueden hacer ingeniería inversa del error fácilmente, los expertos alertan de que puede haber una oleada de intrusiones. Los fallos podrían permitir a los ciberdelincuentes acceder de manera remota a los servidores de las páginas afectadas, tomar su control o robar información de sus usuarios.

PHP, un lenguaje creado a principios de la década de 1990 y que originalmente significabapágina personal de inicio es uno de los lenguajes de programación más extendidos en internet, presente en cerca del 75% de las páginas web de todo el mundo. Esto significa que cualquier vulnerabilidad crítica podría tener enormes consecuencias en cadena y afectar a organizaciones y usuarios de muchos países. PHP opera en segundo plano: cuando un usuario carga una página, el servidor que ejecuta PHP aglutina el contenido y envía la página final al navegador. Es gratuito, de código abierto y es mantenido por voluntarios. Es, por ejemplo, el motor detrás de WordPress, el software en el que se basan gran parte de las páginas web.

Los peligros de la IA

La PHP Foundation ha explicado que un investigador de seguridad encontró en 2024 los primeros signos de un fallo que condujo a una de las vulnerabilidades. El problema estaba "teorizado, pero no se encontraron vectores concretos y otros problemas concretos con un impacto claro eclipsaron estas preocupaciones".

Investigadores de la empresa de seguridad Calif, en colaboración con OpenAI, informaron sobre la primera vulnerabilidad en PHP el 11 de agosto, después de haberla detectado mediante inteligencia artificial, según indicó la misma empresa. Wiz, una empresa de seguridad propiedad de Google, también detectó los problemas de manera independiente y notificó una segunda vulnerabilidad el 24 de agosto, empleando también modelos de inteligencia artificial, informa la agencia Reuters.

Las vulnerabilidades se mantuvieron ocultas en la base de código PHP durante más de una década y "habría sido extraordinariamente complicado que un pirata informático humano se aprovechara de ello", ha indicado Wiz, que añade que "con la IA, esto ya no es una barrera".