Una falla de seguridad crítica en el lenguaje de programación PHP, utilizado en una gran parte de los sitios web del mundo, ha provocado la desconexión temporal de plataformas gubernamentales, medios de comunicación y servicios públicos en diversos países. Las vulnerabilidades, descubiertas por investigadores de ciberseguridad con ayuda de inteligencia artificial, fueron calificadas como las más graves jamás detectadas por esta tecnología. El miércoles por la tarde se publicó un parche de solución, pero muchas organizaciones no alcanzaron a aplicarlo a tiempo y optaron por cerrar sus páginas como medida preventiva.
El fallo afecta a PHP, un lenguaje creado específicamente para el desarrollo web y que se ejecuta en los servidores para generar las páginas que los usuarios ven en sus navegadores. Aunque no todos los sitios lo utilizan, su presencia es masiva en la infraestructura de internet. La empresa de ciberseguridad Wiz afirmó que se trata de las “vulnerabilidades más graves jamás descubiertas” por inteligencia artificial, lo que da cuenta de la magnitud del problema y de la creciente influencia de la IA en el panorama de la ciberseguridad global.
Impacto global de la falla en PHP
La reacción de gobiernos y organismos internacionales fue inmediata. El gobierno de Finlandia cerró temporalmente sus servicios web públicos, mientras que la agencia de ciberseguridad de Países Bajos anunció la desconexión de su propio sitio. La Agencia de Seguridad Nacional de Estados Unidos emitió un consejo similar a través de la red social X, instando a las organizaciones a desconectar sus sistemas si no podían actualizarlos con la solución. “Estas vulnerabilidades suelen proporcionar una vía directa al sistema de archivos o a la base de datos del servidor”, advertía el informe difundido por las autoridades.
En tanto, la Casa Blanca informó que las agencias federales estaban trabajando con los principales laboratorios de inteligencia artificial para acelerar la solución del problema. La primera ministra de Japón, Sanae Takaichi, también se pronunció en X y llamó a la ciudadanía a comprobar si sus sitios web públicos funcionaban con PHP. La Fundación Wikimedia, que administra Wikipedia, declaró que estaba abordando las vulnerabilidades y que había desactivado otros sistemas como medida de precaución hasta que pudieran ser actualizados de forma segura, lo que impidió el acceso a algunas partes de la enciclopedia en línea durante el miércoles.
Medidas preventivas y actualizaciones urgentes
El sitio web del ayuntamiento de Edimburgo también se volvió inaccesible, al igual que las plataformas en línea de varios programas de la BBC, entre ellos Doctor Who y The Traitors. Otros sitios, como la plataforma de arte DeviantArt, indicaron que estaban “temporalmente fuera de servicio por mantenimiento”, sin especificar el motivo. Las vulnerabilidades fueron descubiertas por investigadores de las empresas Calif y Wiz, quienes utilizaron IA de última generación desarrollada por OpenAI. La publicación del parche el miércoles por la tarde buscaba mitigar el riesgo, pero la adopción masiva aún está en curso.
Las agencias de ciberseguridad han insistido en que las organizaciones que no puedan aplicar las soluciones a tiempo consideren seriamente la posibilidad de cerrar sus sitios web, tal como lo hicieron varias entidades. La falla en PHP representa un desafío sin precedentes para la seguridad digital global y pone de relieve la dependencia de infraestructuras críticas de software de código abierto. Se espera que en los próximos días se intensifiquen las actualizaciones y que los equipos de TI de todo el mundo trabajen contrarreloj para restaurar los servicios.
