¿Qué es PHP y por qué generó una falla de seguridad en internet que desató una alerta global?

Autor, Osmond ChiaTítulo del autor, reportero de negocios

Fecha de publicación 3 horas

Tiempo de lectura: 6 min

Autor, Osmond Chia

Título del autor, reportero de negocios

Durante más de una década, graves fallos en la tecnología que sustenta gran parte de Internet habían pasado desapercibidos.

Fue necesaria la inteligencia artificial (IA) para sacarlos a la luz y provocar una alerta mundial sobre ciberseguridad.

Las vulnerabilidades residen en un lenguaje de programación llamado PHP, que se ha utilizado internacionalmente desde principios de los 2000 para crear sitios web.

Los gobiernos y las agencias de ciberseguridad de todo el mundo se apresuran a contener las consecuencias del descubrimiento del miércoles, y han instado a los operadores de sitios web a instalar una nueva solución de emergencia o a considerar la posibilidad de desconectar sus plataformas.

La empresa de ciberseguridad Wiz, una de las compañías cuyos investigadores descubrieron los puntos débiles de este sistema, describió los fallos como los "más graves" jamás detectados por la IA.

OpenAI, cuya tecnología se utilizó para encontrar las vulnerabilidades, calificó el hallazgo como "uno de los problemas de seguridad más importantes de los últimos tiempos".

Aunque la mayoría de la gente no conoce PHP, probablemente interactúa con él todos los días.

Se trata del acrónimo para Hypertext Preprocessor (Preprocesador de Hipertexto) y constituye la base de una gran cantidad de plataformas, incluidas tiendas en línea, de populares sitios como Wikipedia y de WordPress, el sistema de gestión de contenidos que se encuentra detrás de muchas páginas y blogs.

"Todavía no sabemos la magnitud real del daño": el joven que diseñó un software para buscar a desaparecidos en los terremotos en Venezuela

"Ya no puedo hacer teatro, ni cine, ni leer": la enfermedad que ha frenado la carrera de la legendaria actriz británica Judi Dench

"Dejé secretos de Estado en el tren; soy la prueba de que es posible recuperarse del mayor error de tu vida"

Sitios web de todo el mundo quedan desactivados tras detectarse una falla de seguridad crítica en internet

Cuando visitas un sitio web como Wikipedia, PHP es el código que recopila la información que necesitas y la presenta de una manera que la puedas leer en la web, explicó a la BBC Paul Spain, director ejecutivo de Gorilla Cyber Security.

Sin embargo, debido a una vulnerabilidad que permitía a los atacantes tomar el control de los servidores web afectados sin necesidad de autenticación y robar datos confidenciales, todo lo que funcionaba sobre PHP quedó expuesto.

Según Spain, la IA podría facilitar y agilizar este tipo de ataques, y estima que la vulnerabilidad podría afectar a "millones y millones" de sitios web.

Sería "desastroso" que los piratas informáticos o los países aprovecharan esta vulnerabilidad para robar datos privados de las páginas web, afirmó Jill Slay, investigadora de ciberseguridad de la Universidad de Adelaida (Australia).