El gobierno del Reino Unido ha iniciado esfuerzos para identificar cualquier posible exposición en sus servicios en línea, tras la detección de fallas críticas de ciberseguridad en el lenguaje de programación PHP, que es fundamental para un gran número de sitios web en todo el mundo. Esta situación ha llevado a gobiernos y algunas de las empresas más grandes del mundo, como Amazon, a apresurarse en proteger sus sistemas que utilizan PHP antes de que los hackers puedan explotar estas vulnerabilidades.

Las fallas fueron inicialmente descubiertas por inteligencia artificial, lo que llevó a los gobiernos a instar a todos los usuarios de PHP a abordar estos problemas de inmediato. Amazon reportó haber sido blanco de múltiples intentos de ataque, los cuales ocurrieron antes de que se levantara el embargo sobre la advertencia. La compañía indicó que no estaba claro cómo los atacantes conocían las vulnerabilidades.

Un portavoz del gobierno del Reino Unido instó a “todas las organizaciones, tanto privadas como públicas, grandes y pequeñas” a seguir las directrices para proteger sus sistemas. El Centro Nacional de Ciberseguridad del Reino Unido (NCSC), junto con sus homólogos en la Unión Europea y Australia, también exhortó a los usuarios de PHP a aplicar las correcciones necesarias.

“Cuando la remediación inmediata no sea factible, las organizaciones deberían considerar desconectar el sistema hasta que se pueda mitigar completamente”, indicó el NCSC en un comunicado. PHP es el motor detrás de numerosas plataformas, incluyendo tiendas en línea, Wikipedia y WordPress, el sistema de gestión de contenido que alimenta muchos sitios web, como blogs.

Amazon anunció el miércoles que había identificado un intento de explotación de “PHP2Shell” que ocurrió el 17 de octubre. En este ataque, una dirección de internet anónima intentó aprovechar debilidades en uno de los sistemas de señuelo de Amazon, según el jefe de seguridad de la compañía, CJ Moses. El uso de una dirección IP anónima sugiere que la actividad fue realizada por un “actor de amenaza”.

Mientras la Fundación PHP tenía la intención de publicar su descubrimiento más adelante este mes junto con una solución completa para el problema, conocida comúnmente como “parche”, los detalles de la falla fueron filtrados en redes sociales el martes. En ataques posteriores a Amazon que ocurrieron el 21 de octubre, “los payloads reales y las elecciones en la infraestructura de anonimización variaron, lo que sugiere que se trataba de múltiples actores”, dijo Moses.

Los ataques se produjeron después de la filtración, pero antes de que se levantara el embargo sobre la advertencia de PHP. La utilización de inteligencia artificial significa que “más actores pueden actuar en cuestión de horas o incluso minutos una vez que se divulgan los detalles técnicos de una vulnerabilidad”, añadió Moses.

El incidente de PHP ha “demostrado cuán rápidamente la IA está cambiando nuestro panorama de ciberseguridad”, comentó Anna-Maria Arabia, CEO del Consejo Australiano de Estrategia de IA, al BBC, señalando que “lo que solía tomar meses para exponer una vulnerabilidad, ahora toma días”. Arabia advirtió que las amenazas solo se volverán más comunes a medida que la tecnología de IA avance rápidamente.

Las fallas en PHP habían permanecido indetectadas durante al menos una década. La firma de ciberseguridad Wiz ha estimado que “aproximadamente el 70%” de internet se ve afectado, aunque la BBC no puede verificar de manera independiente esa cifra. Los sitios web de varios programas de la BBC, incluyendo Doctor Who y The Traitors, actualmente son inaccesibles, aunque no han confirmado un vínculo con PHP.

La Oficina de Responsabilidad Presupuestaria (OBR) del Reino Unido indicó que siguió las directrices para desconectar su sitio web, “en vista de los problemas críticos de seguridad que afectan a PHP”. Los sitios web de los consejos de Edimburgo y Oxford también se desconectaron el miércoles, pero ahora son accesibles.

La agencia de ciberseguridad de los Países Bajos se desconectó como medida de precaución, y el gobierno de Finlandia cerró sus servicios web públicos. Wikipedia también desactivó partes de su sitio web, siguiendo el consejo emitido por gobiernos, incluyendo el de EE. UU., de desconectar sitios web si las fallas no podían ser corregidas de inmediato.

La Agencia de Seguridad Nacional de EE. UU. indicó que las vulnerabilidades identificadas “a menudo proporcionan un camino directo al sistema de archivos o base de datos del servidor”, lo que podría permitir a los atacantes “robar datos sensibles, interrumpir servicios o profundizar en una red”. Estas vulnerabilidades son fallas en PHP mismo, no en la aplicación alojada o su configuración, agregó la NSA en una actualización posterior.

OpenAI calificó el descubrimiento como “uno de los problemas de seguridad más impactantes en la memoria reciente”.