Los desarrolladores de PHP, tecnología empleada en aproximadamente 70% de los sitios web del mundo, informaron sobre una vulnerabilidad de seguridad denominada PHP2Shell, la cual podría permitir el control no autorizado de los sistemas que ejecuta este software.
Esto permitiría a un atacante acceder a datos o ejecutar código malicioso contra las plataformas afectadas.
Investigadores de seguridad detectaron la vulnerabilidad mediante el uso de inteligencia artificial, según informó The Wall Stret Journal. Ante el riesgo de que sistemas automatizados puedan explotar el fallo, los administradores de red trabajan en la implementación de parches de seguridad, y algunos han optado por suspender temporalmente la operación de sus sitios web.
El PHP2Shell, consiste en una serie de fallos en la gestión de memoria de PHP. La vulnerabilidad permite a terceros ejecutar software no autorizado en servidores sin actualizar, en algunos casos en cuestión de segundos.
Páginas web de gobiernos en Europa y otras más quedaron fuera de servicio el miércoles, después de que se revelaron vulnerabilidades críticas en un lenguaje de programación muy usado, lo que llevó a los administradores de los sitios a tomar medidas urgentes para proteger sus sistemas.
Los desarrolladores del lenguaje de programación PHP publicaron el miércoles nuevas correcciones urgentes para las vulnerabilidades que llevaban años ocultas en su software hasta que fueron descubiertas mediante inteligencia artificial, y recomendaron «a todos los usuarios que actualicen inmediatamente».
Ante los reportes de que piratas informáticos ya estaban aprovechando estas fallas para acceder a los sitios web, agencias gubernamentales de toda Europa se sumaron a quienes desconectaron sus sitios web como medida de precaución.
Dado que la corrección ya es pública y las herramientas de inteligencia artificial son capaces de realizar ingeniería inversa del fallo con poco esfuerzo, los expertos dijeron que se preparaban para una ola de intrusiones, ya que los hackers se apresuraban a adelantarse a los parches.
PHP, un lenguaje que se remonta a principios de la década de 1990 y que significaba «Personal Home Page», sustenta gran parte de Internet, lo que suscita la preocupación de que un número significativo de sitios web pueda ser vulnerable a los ataques.
«Todos los servidores que utilicen cualquier versión de PHP lanzada en los últimos 20 años serán vulnerables», dijo Tiffany Farriss, directora ejecutiva interina de la Asociación Drupal. «Este problema afecta a la mayor parte de Internet».
Las agencias de ciberseguridad de Europa, Australia, Japón y el Reino Unido han instado a los usuarios de PHP a actualizar el software de inmediato o a desconectar sus sitios web hasta que se puedan aplicar los parches.
La propia agencia de ciberseguridad neerlandesa se desconectó de la red, alegando que lo había hecho como medida de precaución debido a las vulnerabilidades.
El administrador de la enciclopedia en línea Wikipedia también anunció que había desconectado un número no especificado de sistemas hasta que puedan parcharse de forma segura.
Fallo detectado con IA
El fallo en PHP se descubrió usando inteligencia artificial, según explicó en una entrada de blog la empresa de ciberseguridad Wiz, propiedad de Alphabet. Las vulnerabilidades permanecieron ocultas en el código fuente de PHP durante más de una década y habría sido extraordinariamente complicado para un hacker humano aprovecharlas, según la entrada.
«Antes de la IA, este trabajo manual habría sido difícil de llevar a cabo y aún más difícil ampliarlo», señaló. «Con la IA, esto ya no supone un obstáculo».
Wiz explicó que su investigación se basó en Wiz Atlas, su herramienta autónoma de investigación de vulnerabilidades basada en IA, así como en Gemini 4 Argon de Google y GPT-5.6 Sol de OpenAI.
Wiz señaló que coordinó con el equipo de PHP, OpenAI y la empresa de ciberseguridad Calif el descubrimiento de la vulnerabilidad y la verificación del parche.
La empresa señaló que también colaboró con Google Cloud, Cloudflare, AWS de Amazon, Microsoft, Automattic (operador de WordPress.com) y otras empresas como Fastly, Akamai, Imperva y Vercel para proteger a los clientes y preparar medidas de mitigación.
En un comunicado, la Casa Blanca dijo que tuvo conocimiento de la vulnerabilidad.
«Este descubrimiento demuestra exactamente por qué el liderazgo estadounidense en SI (Súper Inteligencia) es tan crucial», dijo la Casa Blanca, refiriéndose al término preferido por el presidente Donald Trump para referirse a la inteligencia artificial. «Se trata de la innovación estadounidense que refuerza nuestra seguridad nacional».
Software crítico
PHP es un lenguaje de programación utilizado para gestionar sitios web. Cuando un visitante carga una página, un servidor que ejecuta PHP ensambla el contenido y lo envía al navegador. Se trata de un software gratuito y de código abierto mantenido por voluntarios.
La omnipresencia de PHP, que se ejecuta en aproximadamente 75% de los sitios web cuyo lenguaje de programación puede identificarse, según el rastreador de tecnología web W3Techs, y a que las vulnerabilidades se consideran tan peligrosas, los expertos están preocupados por la existencia de un cantidad enorme de objetivos fáciles.
Las campañas de piratería asistidas por IA, que han proliferado en las últimas semanas, no harían más que empeorar las cosas, dijo Lukasz Olejnik, investigador sénior visitante del King’s College de Londres.
«La magnitud es enorme y, con la IA, la explotación podría producirse de forma instantánea y a gran escala», señaló Olejnik.
El riesgo es especialmente grave para los pequeños sitios web gestionados por particulares u organizaciones con recursos técnicos limitados, a menudo en servicios de alojamiento compartido en los que los clientes no gestionan directamente los servidores subyacentes.
Los expertos en seguridad señalaron que estos sitios podrían tardar más en aplicar los parches y seguirían expuestos mucho tiempo después de que las correcciones estén disponibles.
La entrada Fallo de seguridad pone en riesgo a 70% de los sitios web se publicó primero en Dinero HN.
Los desarrolladores de PHP, tecnología empleada en aproximadamente 70% de los sitios web del mundo, informaron sobre una vulnerabilidad de seguridad denominada PHP2Shell, la cual podría permitir el control no autorizado de los sistemas que ejecuta este software. Esto permitiría a un atacante acceder a datos o ejecutar código malicioso contra las plataformas afectadas. Investigadores
La entrada Fallo de seguridad pone en riesgo a 70% de los sitios web se publicó primero en Dinero HN.
Los desarrolladores de PHP, tecnología empleada en aproximadamente 70% de los sitios web del mundo, informaron sobre una vulnerabilidad de seguridad denominada PHP2Shell, la cual podría permitir el control no autorizado de los sistemas que ejecuta este software.
Esto permitiría a un atacante acceder a datos o ejecutar código malicioso contra las plataformas afectadas.
Investigadores de seguridad detectaron la vulnerabilidad mediante el uso de inteligencia artificial, según informó The Wall Stret Journal. Ante el riesgo de que sistemas automatizados puedan explotar el fallo, los administradores de red trabajan en la implementación de parches de seguridad, y algunos han optado por suspender temporalmente la operación de sus sitios web.
El PHP2Shell, consiste en una serie de fallos en la gestión de memoria de PHP. La vulnerabilidad permite a terceros ejecutar software no autorizado en servidores sin actualizar, en algunos casos en cuestión de segundos.
Páginas web de gobiernos en Europa y otras más quedaron fuera de servicio el miércoles, después de que se revelaron vulnerabilidades críticas en un lenguaje de programación muy usado, lo que llevó a los administradores de los sitios a tomar medidas urgentes para proteger sus sistemas.
Los desarrolladores del lenguaje de programación PHP publicaron el miércoles nuevas correcciones urgentes para las vulnerabilidades que llevaban años ocultas en su software hasta que fueron descubiertas mediante inteligencia artificial, y recomendaron «a todos los usuarios que actualicen inmediatamente».
Ante los reportes de que piratas informáticos ya estaban aprovechando estas fallas para acceder a los sitios web, agencias gubernamentales de toda Europa se sumaron a quienes desconectaron sus sitios web como medida de precaución.
Dado que la corrección ya es pública y las herramientas de inteligencia artificial son capaces de realizar ingeniería inversa del fallo con poco esfuerzo, los expertos dijeron que se preparaban para una ola de intrusiones, ya que los hackers se apresuraban a adelantarse a los parches.
PHP, un lenguaje que se remonta a principios de la década de 1990 y que significaba «Personal Home Page», sustenta gran parte de Internet, lo que suscita la preocupación de que un número significativo de sitios web pueda ser vulnerable a los ataques.
«Todos los servidores que utilicen cualquier versión de PHP lanzada en los últimos 20 años serán vulnerables», dijo Tiffany Farriss, directora ejecutiva interina de la Asociación Drupal. «Este problema afecta a la mayor parte de Internet».
Las agencias de ciberseguridad de Europa, Australia, Japón y el Reino Unido han instado a los usuarios de PHP a actualizar el software de inmediato o a desconectar sus sitios web hasta que se puedan aplicar los parches.
La propia agencia de ciberseguridad neerlandesa se desconectó de la red, alegando que lo había hecho como medida de precaución debido a las vulnerabilidades.
El administrador de la enciclopedia en línea Wikipedia también anunció que había desconectado un número no especificado de sistemas hasta que puedan parcharse de forma segura.
Fallo detectado con IA
El fallo en PHP se descubrió usando inteligencia artificial, según explicó en una entrada de blog la empresa de ciberseguridad Wiz, propiedad de Alphabet. Las vulnerabilidades permanecieron ocultas en el código fuente de PHP durante más de una década y habría sido extraordinariamente complicado para un hacker humano aprovecharlas, según la entrada.
«Antes de la IA, este trabajo manual habría sido difícil de llevar a cabo y aún más difícil ampliarlo», señaló. «Con la IA, esto ya no supone un obstáculo».
Wiz explicó que su investigación se basó en Wiz Atlas, su herramienta autónoma de investigación de vulnerabilidades basada en IA, así como en Gemini 4 Argon de Google y GPT-5.6 Sol de OpenAI.
Wiz señaló que coordinó con el equipo de PHP, OpenAI y la empresa de ciberseguridad Calif el descubrimiento de la vulnerabilidad y la verificación del parche.
La empresa señaló que también colaboró con Google Cloud, Cloudflare, AWS de Amazon, Microsoft, Automattic (operador de WordPress.com) y otras empresas como Fastly, Akamai, Imperva y Vercel para proteger a los clientes y preparar medidas de mitigación.
En un comunicado, la Casa Blanca dijo que tuvo conocimiento de la vulnerabilidad.
«Este descubrimiento demuestra exactamente por qué el liderazgo estadounidense en SI (Súper Inteligencia) es tan crucial», dijo la Casa Blanca, refiriéndose al término preferido por el presidente Donald Trump para referirse a la inteligencia artificial. «Se trata de la innovación estadounidense que refuerza nuestra seguridad nacional».
Software crítico
PHP es un lenguaje de programación utilizado para gestionar sitios web. Cuando un visitante carga una página, un servidor que ejecuta PHP ensambla el contenido y lo envía al navegador. Se trata de un software gratuito y de código abierto mantenido por voluntarios.
La omnipresencia de PHP, que se ejecuta en aproximadamente 75% de los sitios web cuyo lenguaje de programación puede identificarse, según el rastreador de tecnología web W3Techs, y a que las vulnerabilidades se consideran tan peligrosas, los expertos están preocupados por la existencia de un cantidad enorme de objetivos fáciles.
Las campañas de piratería asistidas por IA, que han proliferado en las últimas semanas, no harían más que empeorar las cosas, dijo Lukasz Olejnik, investigador sénior visitante del King’s College de Londres.
«La magnitud es enorme y, con la IA, la explotación podría producirse de forma instantánea y a gran escala», señaló Olejnik.
El riesgo es especialmente grave para los pequeños sitios web gestionados por particulares u organizaciones con recursos técnicos limitados, a menudo en servicios de alojamiento compartido en los que los clientes no gestionan directamente los servidores subyacentes.
Los expertos en seguridad señalaron que estos sitios podrían tardar más en aplicar los parches y seguirían expuestos mucho tiempo después de que las correcciones estén disponibles.
La entrada Fallo de seguridad pone en riesgo a 70% de los sitios web se publicó primero en Dinero HN.
Tecnología archivos – Dinero HN
