Imagen simbólicaSitios web caen en todo el mundo mientras PHP publica correcciones para fallos críticos
Dos fallos críticos en PHP, usado por hasta el 70 % de los sitios web, llevaron el miércoles a organismos y empresas a desconectar sitios. Los desarrolladores publicaron correcciones esa tarde.
El miércoles 21 de octubre, gobiernos de Alemania, Francia, Países Bajos, Bélgica y Finlandia retiraron sitios, entre ellos el Ministerio del Interior alemán y el servicio de identificación neerlandés DigiD, y la Fundación Wikimedia desactivó varios sistemas. La NSA estadounidense, el BSI alemán y el NCSC británico habían aconsejado actualizar de inmediato o desconectarse. Los desarrolladores de PHP publicaron las correcciones poco antes de las 16:00, hora alemana, y empresas tecnológicas advirtieron de que algunos hackers ya explotaban los fallos.
Hallados con IA
Wiz afirma haber encontrado los fallos con una herramienta de investigación con IA y modelos de Google y OpenAI; Calif dice que un modelo de lenguaje le ayudó el 1 de agosto. OpenAI sostiene que la IA de vanguardia fue clave, pero el investigador dice que usó modelos públicos (Guardian). Según Le Monde, que cita al Wall Street Journal, la corrección estaba prevista para el jueves 22 de octubre, hasta que una publicación en Hacker News forzó un lanzamiento anterior.
Carrera por explotarlos
Los expertos esperan una oleada de intrusiones, ya que la corrección es pública y la IA puede aplicarle ingeniería inversa. Costin Raiu, de TLP:Black, prevé un compromiso masivo de servidores vulnerables; Alan Woodward, de la Universidad de Surrey, espera semanas o meses de ataques a sitios mal mantenidos.