Durante más de una década, un lenguaje de programación llamado PHP —usado desde los años 2000 para construir sitios web como Wikipedia, tiendas en línea y plataformas hechas con WordPress— escondió fallas graves de seguridad que nadie había detectado. Fue la inteligencia artificial la que finalmente las sacó a la luz, provocando una alerta mundial.
La empresa de ciberseguridad Wiz, que participó en el hallazgo junto con tecnología de OpenAI, calificó estas fallas como de las más severas jamás encontradas mediante IA. El problema es que un atacante podría tomar control de servidores sin necesidad de contraseñas ni autenticación, robando información sensible de millones de páginas en todo el mundo.
Ante esto, gobiernos y agencias de ciberseguridad de Estados Unidos, Reino Unido, la Unión Europea, Australia y Japón pidieron a las organizaciones instalar de inmediato un parche de emergencia o, si no podían hacerlo, desconectar sus sistemas por completo. Wikimedia, el gobierno finlandés, la BBC y varias universidades y municipios europeos optaron por apagar temporalmente partes de sus plataformas como medida de precaución.
Expertos advierten que los sitios más pequeños, con menos recursos para mantener su seguridad, son los más vulnerables, y que los intentos de ataque podrían multiplicarse en las próximas semanas ahora que los detalles técnicos de la falla ya son públicos.
Te invitamos a leer la nota original de la BBC para conocer más detalles.
Fuente: What is PHP and why did it spark a global cyber-security scramble? (feeds.bbci.co.uk).
Imagen: –CFeyecare (talk) 18:29, 28 June 2008 (UTC).