Washington.- Gobiernos y agencias de ciberseguridad de Estados Unidos, Alemania, Japón, Reino Unido, Australia y la Unión Europea emitieron alertas urgentes tras detectarse dos vulnerabilidades críticas en PHP, un lenguaje de programación que sustenta gran parte de los sitios web del mundo. La gravedad llevó a numerosas administraciones y empresas a desconectar preventivamente sus páginas mientras aplicaban parches. 

Los fallos fueron identificados mediante modelos de inteligencia artificial de OpenAI por investigadores de las empresas de ciberseguridad Calif y Wiz. Según los informes, las vulnerabilidades podrían permitir la ejecución remota de código sin autenticación, dando acceso a archivos, bases de datos y al control completo de servidores afectados. 

La Agencia de Seguridad Nacional de EE. UU. (NSA) y el FBI pidieron a las organizaciones actualizar de inmediato sus sistemas o desconectar los servidores vulnerables. La Agencia de Ciberseguridad de la Unión Europea, el Centro Nacional de Ciberseguridad del Reino Unido y el INCIBE de España también recomendaron aislar las plataformas expuestas hasta aplicar las correcciones. 

Los desarrolladores de PHP publicaron el miércoles parches urgentes y pidieron a todos los usuarios actualizar cuanto antes. Las vulnerabilidades habrían permanecido latentes durante más de una década y podrían afectar a una parte muy amplia de la red, con estimaciones que llegan hasta el 70% de los sitios web. 

El caso marca un hito en ciberseguridad: es una de las primeras veces que la IA se utiliza para descubrir fallos de esta magnitud en un componente tan extendido de internet. Los expertos advierten que la misma tecnología puede acelerar tanto la detección de vulnerabilidades como la explotación de las que aún no han sido corregidas.