Gobiernos y empresas aplicaron actualizaciones de seguridad urgentes durante la noche luego de que los desarrolladores del lenguaje PHP publicaran el parche 8.5.12 para frenar ataques maliciosos originados por una falla grave. El hallazgo de las vulnerabilidades en este recurso, clave para el 70 por ciento de los sitios web mundiales, contó con la asistencia de inteligencia artificial.
Aunque este jueves varios portales estatales operaban con normalidad, se registraron interrupciones y limitaciones en los servicios mientras continuaban los trabajos preventivos. La firma de servicios en la nube Cloudflare reportó que los intentos de piratería informática aumentaron hasta alcanzar los millones a medida que se implementaban los parches y se suspendían páginas web.
"En las 10 horas previas al anuncio público, observamos miles de intentos de explotarlo en toda nuestra red", señaló Matthew Prince, director ejecutivo de Cloudflare, en una publicación en X a última hora del miércoles. "La cifra aumentó a decenas de miles en los 45 minutos posteriores al anuncio, a cientos de miles en un plazo de 2 horas, y ahora se cuenta en millones".
La división cibernética del FBI advirtió el miércoles que los fallos permitirían a actores malintencionados ejecutar código de manera remota en PHP, elevando el riesgo sobre datos confidenciales y redes. Ante este panorama, la agencia aconsejó a los administradores desconectar los sitios web si no lograban actualizarlos de forma inmediata.
En el Reino Unido, la oficina del primer ministro comunicó que ciertos servicios gubernamentales limitados seguirían fuera de línea de manera temporal mientras avanzaban las tareas de ciberseguridad. Una portavoz oficial indicó este jueves que se llevaron a cabo acciones en todo el Gobierno para detectar y corregir posibles puntos vulnerables en los sistemas.
"Se han realizado labores en todo el Gobierno para identificar y corregir posibles vulnerabilidades en nuestros sistemas; nuestros expertos continúan trabajando en estrecha colaboración tanto con OpenAI como con socios internacionales para abordar este asunto", señaló la funcionaria.
La portavoz agregó que los servicios críticos dirigidos al público no sufrieron afectaciones, aunque algunas prestaciones menores permanecían interrumpidas temporalmente por los protocolos de seguridad. James Sullivan, director de Ciberseguridad y Tecnología del Royal United Services Institute en Londres, detalló que las dos fallas críticas descubiertas mediante inteligencia artificial otorgarían acceso no autenticado a los sitios web.
Según Sullivan, esto permitiría controlar un servidor web de forma remota sin requerir contraseña para robar datos, modificarlos o emplear el sistema en nuevos ataques. El experto calificó la desconexión temporal de los portales como una buena práctica de gestión de riesgos, aunque consideró asombroso que algunas fallas acumulen más de una década de antigüedad.
El descubrimiento de las vulnerabilidades se concretó mediante agentes de inteligencia artificial y, según OpenAI, la organización lideró durante los últimos dos meses una coalición junto a investigadores y proveedores de seguridad para afrontar el problema. La compañía calificó las fallas como uno de los incidentes de mayor impacto reciente y destacó que la tecnología detectó las debilidades antes que los atacantes.
"Esto tiene su lado bueno y su lado malo", indicó Sullivan, al puntualizar que la inteligencia artificial puede tanto facilitar la identificación de vulnerabilidades a los atacantes como servir para descubrirlas y solucionarlas. Asimismo, explicó que la continuidad en la inactividad de algunos sitios web responde a la existencia de múltiples parches para distintos software que las organizaciones aún aguardan y deben probar.
En Finlandia, el sitio web gubernamental informó que la interrupción fue solucionada, aunque resta restaurar una parte del contenido. Por su parte, la prefectura japonesa de Osaka indicó que su servicio de traducción automática quedó fuera de servicio por un fallo del sistema, mientras que el gobierno de Japón aconsejó a los administradores verificar el uso de PHP e instalar de inmediato el parche publicado el miércoles por la noche.
"Si resulta difícil aplicar el parche de corrección con prontitud, la suspensión temporal de los sitios web —u otras medidas similares— puede considerarse una forma eficaz de reducir el riesgo", indicó Sanae Takaichi. El secretario jefe del Gabinete, Minoru Kihara, especificó que el Ejecutivo no recibió reportes sobre daños ocasionados por ciberataques vinculados a esta vulnerabilidad.
Sullivan detalló que uno de los fallos corrompe la memoria del sistema y capacita al atacante para aprovecharlo con su propio código, mientras que la segunda falla retiene los datos de los usuarios en lugar de borrarlos, posibilitando el acceso o la sustracción por parte de terceros. La PHP Foundation difundió las correcciones junto con instrucciones de actualización, y la Agencia de Ciberseguridad de la Unión Europea (ENISA) instó a las organizaciones a adoptar medidas inmediatas.