Armagedón PHP: OpenAI y Wiz de Google encuentran antiguos agujeros y siembran el pánico en internet

La Agencia de Seguridad Nacional de EE. UU. emitió el miércoles una alarmante advertencia sobre dos vulnerabilidades críticas en PHP, el lenguaje de programación del lado del servidor que impulsa aproximadamente el 70% de los sitios web de internet, más de 33 millones de sitios, y que también usan populares sistemas de gestión de contenido como WordPress. La NSA advirtió que los agujeros son tan graves que, si un sitio web no puede parchearse de inmediato, debería retirarse de la web hasta que sea posible, ya que permiten a los atacantes infiltrarse en el sistema de archivos del servidor o en una base de datos utilizada por la aplicación web. Los fallos han estado ocultos en todas las versiones de PHP desde la versión 5, lanzada en 2004; los sitios que no ejecutan versiones relativamente actuales tendrán que actualizarse, ya que PHP 8.1 y versiones anteriores ya no reciben soporte, y se recomienda actualizar a la versión actual, PHP 8.5.12. Los fallos fueron encontrados con IA: la empresa de pruebas de seguridad Calif, en la iniciativa “Patch the Planet” de OpenAI, encontró uno usando GPT-5.6 Sol, mientras que el equipo de Wiz utilizó su agente de seguridad de IA Wiz Atlas, Gemini 4 Argon y GPT-5.6 Sol para encontrar múltiples vulnerabilidades en PHP. Tanto OpenAI como Wiz siguieron prácticas responsables de investigación de seguridad y trabajaron con PHP en los parches antes de divulgar los fallos, y luego colaboraron con Automattic, Akamai, AWS, Cloudflare, Fastly, Imperva, Microsoft y Vercel, entre otros, para probarlos. OpenAI afirma que los investigadores encontraron los fallos antes que los hackers, por lo que no hay informes de explotación en el mundo real, en parte porque antes de la IA estos fallos eran demasiado difíciles de explotar; Wiz advierte que los LLM pueden ayudar a adaptar un exploit a diferentes versiones, configuraciones y diseños de memoria de PHP. Ahora que el problema se ha divulgado, los hackers están al tanto y comienza la carrera para parchear decenas de millones de sitios web antes de que ataquen los no parcheados, de ahí la recomendación de la NSA de retirar el sitio hasta poder parchearlo.

(Fuente：TechCrunch)