Alerta PHP: la IA descubrió la falla y apenas el 4 % de sitios se ha protegido tras los apagones preventivos
Noticia por: Jorge Zapata
auto_awesome Resumir con IA expand_more
Tras la emergencia por php, agencias de inteligencia como la NSA piden apagar servidores. Wikimedia y gobiernos europeos desactivaron portales por precaución.
Luego de encenderse las alarmas globales por las vulnerabilidades encontradas en PHP —el lenguaje tras el 70 % de las páginas web del mundo—, nuevos detalles revelan la dimensión real de la crisis. El hallazgo fue realizado por firmas de ciberseguridad utilizando inteligencia artificial, capaz de detectar errores de código en segundos que pasaron desapercibidos por más de diez años.
Ver más: ¿Le habla a su perro o gato? La psicología revela el valioso rasgo que comparte esta gente
Pese a la emergencia por PHP, los reportes de monitoreo señalan una lentitud preocupante en la respuesta: a 24 horas de la alerta, apenas un 4,39 % de los servicios vulnerables a nivel global han instalado el parche de protección.
Emergencia por PHP: Gobiernos y gigantes web apagan sus plataformas
Ante la imposibilidad de aplicar actualizaciones inmediatas, la Agencia de Seguridad Nacional de Estados Unidos (NSA) instó a todas las organizaciones públicas y privadas a desconectar directamente sus sistemas de internet como medida de contención.
La recomendación por la emergencia por PHP ya desencadenó apagones preventivos alrededor del mundo:
- Wikimedia Foundation: Desactivó temporalmente varios de sus sistemas clave para blindar la enciclopedia Wikipedia.
- Portales gubernamentales: Páginas oficiales de Alemania, Finlandia y Países Bajos fueron dadas de baja mientras sus equipos técnicos aplican parches de emergencia.
- Ataques en curso: La firma Amazon confirmó haber registrado intentos de ataque dirigidos a este punto débil previo a la publicación masiva del informe.
Riesgo latente en las próximas semanas
Expertos de OpenAI y del Centro Nacional de Ciberseguridad de Reino Unido calificaron este evento como uno de los desafíos más complejos en la historia reciente de la red.
Aunque hasta el momento no se registran filtraciones masivas de datos ni secuestro de servidores, especialistas advierten que la divulgación de los detalles técnicos abrirá una ventana de riesgo para sitios web con mantenimiento deficiente o pequeñas empresas sin departamentos de ciberseguridad.
