Vulnerabilidades críticas en PHP cierran portales en línea a nivel global tras alerta de seguridad

Organismos estatales y corporaciones internacionales interrumpieron el acceso a sus plataformas digitales el miércoles luego de descubrirse dos vulnerabilidades graves vinculadas a PHP, el lenguaje de codificación que sustenta la infraestructura de gran parte de la red mundial. La Agencia de Seguridad Nacional estadounidense exhortó a entidades públicas y privadas a implementar actualizaciones de seguridad urgentemente o desactivar los sistemas expuestos al riesgo. Según comunicó la NSA mediante X, estas fallas ofrecen acceso sin restricciones directo al almacenamiento de información y bases de datos de los servidores, permitiendo a ciberdelincuentes obtener control total de infraestructuras web sin requerir autenticación. Dado que PHP sustenta diversos sistemas de construcción de sitios web reconocidos, el alcance de la amenaza es extraordinariamente amplio, afectando plataformas de comercio electrónico, portales informativos y sistemas administrativos gubernamentales. La comunidad de voluntarios que respalda PHP lanzó una solución correctiva el miércoles para remediar los inconvenientes. La PHP Foundation enfatizó mediante su blog que actualizar PHP es absolutamente necesario para quienes lo utilizan. Volker Dusch, especialista en seguridad de la fundación, comunicó al Wall Street Journal que estas fallas representan el desafío más grave para PHP en más de diez años, comparándolas con el incidente Heartbleed de 2014 que generó una movilización internacional para parchear sistemas. Las deficiencias fueron identificadas en agosto por la empresa de ciberseguridad Calif e informadas de manera independiente ese mismo día por OpenAI, la organización detrás de ChatGPT. Posteriormente, Wiz, compañía de seguridad en nube adquirida por Google, descubrió métodos adicionales de explotación y calculó que PHP se ejecuta en aproximadamente el 70 por ciento de las webs globales. Durante ese período, los problemas fueron comunicados confidencialmente a los programadores de PHP para mantener la privacidad mientras se elaboraba la solución. OpenAI manifestó en X considerar estos defectos como vulnerabilidades de mayor trascendencia en tiempos recientes, señalando que su descubrimiento representa una etapa nueva donde sistemas de inteligencia artificial pueden identificar vulnerabilidades con efectos de alcance planetario. Conforme a proyecciones actuales, la cantidad de vulnerabilidades localizadas en 2026 mediante sistemas de IA podría duplicar la cifra máxima registrada en el año anterior. Ethan Mollick, profesor de la Wharton School en la Universidad de Pensilvania, señaló que las organizaciones enfrentan dificultades para seguir el ritmo de actualizaciones requeridas frente a amenazas impulsadas por tecnología de inteligencia artificial. Mollick escribió en X que los usuarios experimentarán una realidad donde las actualizaciones serán frecuentes e inmediatas como medida de protección.