El 70% de los sitios web podría estar en riesgo: OpenAI detectó dos fallas críticas en PHP
El principal avance fue simplificar procedimientos complejos que requerían conocimientos técnicos avanzados para demostrar que las fallas podían aprovecharse en un ataque. Wiz denominó «php2shell» a los métodos de ataque desarrollados con ayuda de IA para explotar los problemas detectados.
Hasta el momento no se habían registrado ataques que aprovecharan estas vulnerabilidades. Sin embargo, la posibilidad de convertir fallas ocultas durante años en métodos de ataque refuerza la preocupación por el uso de IA en ciberseguridad.
Cómo proteger los sitios web afectados por las fallas de PHP
El equipo de desarrollo y seguridad de PHP publicó el 21 de octubre nuevas versiones con las correcciones. Las actualizaciones están disponibles en el sitio oficial de PHP.
Cloudflare también implementó medidas de protección en su firewall de aplicaciones web (WAF), que permite detectar y bloquear solicitudes maliciosas antes de que lleguen a los servidores. No obstante, esa protección adicional no reemplaza la actualización de PHP, necesaria para corregir las vulnerabilidades de origen.
El FBI de Estados Unidos y el GCHQ del Reino Unido recomendaron instalar los parches cuanto antes. Además, algunos gobiernos europeos optaron por desactivar temporalmente sus sitios mientras aplicaban las actualizaciones.
