Desarrolladores de PHP corrigen vulnerabilidades críticas descubiertas por un modelo de IA

Los desarrolladores de PHP anunciaron el 22 de octubre una actualización de seguridad que corrige dos vulnerabilidades del lenguaje de programación que impulsa aproximadamente el 70 % de los sitios web del mundo. La empresa estadounidense de seguridad Calif las descubrió con el modelo de IA GPT-5.6 Sol de OpenAI. Las vulnerabilidades, bautizadas como PHP2Shell, podrían permitir a los atacantes instalar código malicioso de forma remota en los servidores. El Gobierno surcoreano elevó su alerta cibernética al nivel 2, «precaución», al mediodía del 22 de octubre, tras una reunión de evaluación de riesgos. Las vulnerabilidades se identificaron por primera vez en 2024, pero se consideraba que eran demasiado difíciles de explotar hasta que un análisis de IA confirmó el riesgo. Esto llevó a los desarrolladores de PHP a publicar un parche el 21 de octubre, tras más de dos meses de verificación desde el informe de Calif, presentado en agosto. PHP gestiona funciones esenciales, como pagos y pedidos, para empresas financieras, tiendas en línea y sitios web corporativos, por lo que las vulnerabilidades suponen un importante problema de seguridad para gobiernos y empresas de todo el mundo.

Calif utilizó GPT-5.6 Sol para descubrir las vulnerabilidades PHP2Shell

Según la Fundación PHP, el 22 de octubre, investigadores de Calif utilizaron el modelo GPT-5.6 Sol de OpenAI para identificar dos vulnerabilidades en PHP y desarrollaron un parche de seguridad junto con los desarrolladores de PHP, con el respaldo financiero de OpenAI. Calif informó de las vulnerabilidades en agosto. Thai Duong, director ejecutivo de Calif, declaró que prácticamente habían caído en el olvido porque se consideraba que eran demasiado difíciles de explotar. PHP se ejecuta en los servidores que dan soporte a los sitios web y gestiona funciones como los pagos y los pedidos. Si PHP contiene vulnerabilidades, los hackers podrían acceder a los servidores y robar datos, modificar sitios web a su antojo o utilizar sistemas comprometidos para controlar los servidores de otras empresas.

Los desarrolladores de PHP publicaron una actualización de seguridad el 21 de octubre

Los desarrolladores de PHP anunciaron el 21 de octubre la actualización de seguridad que corrige las vulnerabilidades PHP2Shell, tras más de dos meses de verificación desde el informe de Calif, presentado en agosto. Las vulnerabilidades se identificaron por primera vez en 2024, pero entonces se consideró poco probable que alguien pudiera explotarlas y se aplazó su corrección. Thai Duong añadió que los hackers podrían utilizar la IA para aplicar ingeniería inversa al parche y lanzar ataques, causando interrupciones generalizadas.

Se registraron millones de intentos de ataque tras divulgarse el parche

El director ejecutivo de Cloudflare, Matthew Prince, escribió en X que se habían producido miles de intentos de ataque en las 10 horas previas a la publicación del parche, pero que después la cifra total llegó a millones. Algunas empresas de seguridad fueron criticadas por publicar el parche antes de la hora acordada, lo que dio a los hackers más tiempo para analizarlo. The Wall Street Journal informó sobre el proceso de descubrimiento y aplicación del parche.

Corea del Sur elevó la alerta cibernética al nivel 2, precaución, el 22 de octubre

El Ministerio de Ciencia y TIC de Corea del Sur emitió una alerta cibernética de nivel 2, «precaución», para el sector privado al mediodía del 22 de octubre, tras una reunión de evaluación de riesgos. Es el segundo de cuatro niveles de alerta: atención, precaución, advertencia y grave. En virtud de la medida, las autoridades aumentarán el personal de respuesta a incidentes y mantendrán a los equipos de respuesta de emergencia en alerta. La Oficina de Seguridad Nacional celebró una reunión de emergencia presidida por el tercer subdirector, Song Ki-ho, junto con el Ministerio de Ciencia y TIC, el Ministerio de Defensa Nacional y el Servicio Nacional de Inteligencia, para revisar las medidas de respuesta de cada sector. Hasta el momento no se han comunicado casos de daños en Corea del Sur.

Las versiones antiguas de PHP representan el 89 % de su uso en Corea del Sur

Las versiones anteriores a PHP 8.1, difíciles de parchear, representan el 89 % del uso de PHP en Corea del Sur, según los datos disponibles. La cifra supera el 79 % de Japón, el 71 % de EE. UU. y el 69 % de Francia. Moon Jong-hyun, director del centro de seguridad de Genians, afirmó que los servidores de empresas más pequeñas, con personal limitado de ciberseguridad, podrían convertirse en puntos vulnerables. Crece la preocupación de que las pequeñas y medianas empresas y los pequeños comerciantes tengan dificultades para responder, ya que muchos sitios web desarrollados por proveedores externos ya no están cubiertos por contratos de mantenimiento.

Gobiernos y empresas de todo el mundo respondieron a la vulnerabilidad de PHP

Los gobiernos de EE. UU. y el Reino Unido instaron a las empresas a instalar la actualización de seguridad y recomendaron desconectar los sistemas si resulta difícil aplicar el parche. Los Países Bajos suspendieron temporalmente los servicios del puerto de Róterdam, el mayor de Europa, así como los de los principales partidos políticos, hospitales y portales gubernamentales, para prepararse ante posibles ataques. La primera ministra japonesa, Sanae Takaichi, pidió a los operadores que comprobaran si sus sitios web utilizan PHP y aplicaran el parche correctivo lo antes posible.

Preguntas frecuentes

¿Qué vulnerabilidades de PHP descubrió el modelo de IA de OpenAI?

El modelo GPT-5.6 Sol de OpenAI descubrió dos vulnerabilidades en PHP, bautizadas como PHP2Shell, que podrían permitir a los atacantes instalar código malicioso de forma remota en los servidores. La empresa estadounidense de seguridad Calif utilizó el modelo de IA para identificar las vulnerabilidades e informó de ellas en agosto, lo que llevó a los desarrolladores de PHP a publicar una actualización de seguridad el 21 de octubre, tras más de dos meses de verificación.

¿Por qué Corea del Sur es especialmente vulnerable a los ataques contra PHP?

Corea del Sur se considera especialmente vulnerable porque las versiones anteriores a PHP 8.1, difíciles de parchear, representan el 89 % del uso de PHP en el país. La cifra supera el 79 % de Japón, el 71 % de EE. UU. y el 69 % de Francia. El Gobierno surcoreano elevó su alerta cibernética al nivel 2, «precaución», al mediodía del 22 de octubre, en respuesta a la amenaza.

¿Qué medidas adoptaron los gobiernos tras la divulgación de la vulnerabilidad de PHP?

Los gobiernos de EE. UU. y el Reino Unido instaron a las empresas a instalar la actualización de seguridad y recomendaron desconectar los sistemas si resulta difícil aplicar el parche. Los Países Bajos suspendieron temporalmente los servicios del puerto de Róterdam, de los principales partidos políticos, hospitales y portales gubernamentales. La primera ministra japonesa, Sanae Takaichi, pidió a los operadores que aplicaran rápidamente el parche correctivo. El Ministerio de Ciencia y TIC de Corea del Sur emitió una alerta cibernética de nivel 2 el 22 de octubre.