Alerta global per vulnerabilitats crítiques en el programari PHP

El món tecnològic corre a implementar solucions després del descobriment de vulnerabilitats crítiques de seguretat en el programari utilitzat per impulsar gran part d'internet.

El programari, conegut com a PHP, és un llenguatge de programació de codi obert àmpliament utilitzat per impulsar llocs web i aplicacions web. El descobriment de les fallades va provocar advertiments urgents de governs de tot el món, mentre que gegants tecnològics com Google, OpenAI i Amazon s'han implicat en els esforços per descobrir les vulnerabilitats, detectar possibles atacs i protegir els sistemes afectats.

Les dues vulnerabilitats, conegudes col·lectivament com a "PHP2Shell", podrien permetre als pirates informàtics executar de manera remota codi maliciós en servidors afectats, exposant potencialment dades sensibles, segons investigadors de ciberseguretat. Tot i que no tots els llocs web que utilitzen PHP són necessàriament vulnerables, l'ús generalitzat del programari ha generat preocupació sobre l'escala potencial dels atacs.

L'Agència de Seguretat Nacional dels Estats Units va instar dimecres les organitzacions que utilitzen PHP a preparar actualitzacions de seguretat que abordin les vulnerabilitats, tot advertint que les fallades podrien proporcionar als atacants accés directe als sistemes de fitxers i bases de dades del servidor. L'agència va recomanar desconnectar els sistemes afectats fins que les vulnerabilitats s'abordin completament si no és possible fer actualitzacions immediates.

L'Oficina Federal d'Investigació també va advertir que actors maliciosos podrien aprofitar les vulnerabilitats per executar codi de manera remota, posant en risc dades sensibles i xarxes.

Les autoritats de ciberseguretat de Singapur, el Regne Unit, Austràlia, el Canadà i la Unió Europea han emès alertes similars, subratllant la preocupació per l'impacte potencial en empreses, agències governamentals i altres organitzacions que depenen de sistemes basats en PHP.

Amazon va dir que el seu equip d'intel·ligència de amenaces havia detectat intents d'aprofitar les vulnerabilitats abans que es revelessin públicament, utilitzant el seu sistema de detecció d'amenaces MadPot, que supervisa l'activitat sospitosa a la infraestructura orientada a internet. Va assenyalar que les conclusions suggereixen que actors maliciosos ja intentaven explotar les vulnerabilitats. Tanmateix, Amazon va dir que continua sense estar clar com els atacants van obtenir informació sobre les fallades abans de la seva revelació.

Mentrestant, Google i OpenAI van destacar el paper creixent de la intel·ligència artificial en la identificació i resolució d'amenaces de ciberseguretat. Google va dir que la seva unitat de ciberseguretat Wiz va utilitzar models d'IA per ajudar a trobar i investigar les vulnerabilitats, mentre que la seva IA Gemini va contribuir als esforços per avaluar les fallades, provar possibles atacs i verificar pegats de seguretat.

OpenAI va dir que investigadors que treballen amb els seus models d'IA també havien ajudat a descobrir vulnerabilitats crítiques en PHP. L'empresa va assenyalar que havia passat els últims dos mesos liderant una coalició de mantenidors de programari, investigadors de ciberseguretat i proveïdors de seguretat per coordinar solucions i preparar mesures de protecció abans de la divulgació pública.

El creador de ChatGPT va descriure les fallades com un dels problemes de seguretat més significatius de la memòria recent, destacant tant el potencial dels sistemes d'IA avançats per identificar vulnerabilitats en programari d'ús generalitzat com el risc que capacitats similars puguin ser explotades per ciberdelinqüents.

Cloudflare, que ofereix serveis de ciberseguretat i infraestructura web, va dir que havia desplegat proteccions contra les vulnerabilitats de PHP2Shell a través del seu tallafoc d'aplicacions web. L'empresa va afirmar que les seves mesures van ser dissenyades per ajudar a bloquejar sol·licituds malicioses dirigides als sistemes afectats, proporcionant una capa addicional de defensa mentre les organitzacions treballen per instal·lar actualitzacions de programari.

L'equip de desenvolupament de PHP ha llançat correccions de seguretat, i les autoritats insten els operadors de llocs web a identificar les versions afectades i aplicar les actualitzacions tan ràpidament com sigui possible. L'episodi subratlla com les vulnerabilitats en programari d'ús generalitzat poden suposar riscos a través d'indústries i fronteres, fins i tot quan la IA juga cada cop més un paper a l'hora d'ajudar els investigadors de seguretat a descobrir i abordar aquestes debilitats.