Miles de páginas web se recuperaron tras una falla de seguridad en PHP: ¿Qué fue lo que pasó?

El experto en ciberseguridad Ignacio Pérez Crisafulli explicó que el alcance de la vulnerabilidad se debe a la cantidad de sitios que utilizan ese sistema: “La mayoría de las páginas web que conocemos, de bancos, gubernamentales, etcétera, están desarrolladas en el lenguaje de programación PHP. Hoy en día, el 70% aproximadamente de todas las páginas que conocemos están desarrolladas en este lenguaje”.

En ese sentido, indicó que, cuando se detecta un problema de seguridad en una tecnología de uso extendido, sus posibles consecuencias alcanzan a numerosos sitios.

Pérez Crisafulli explicó que el caso no implicó un hackeo, sino una falla en la forma en que está desarrollado el sistema. Para ilustrarlo, comparó la situación con el descubrimiento de una forma de abrir un tipo de cerradura utilizado en muchas puertas.

“Si ese tipo de cerradura es el que más se utiliza en el mundo, con esa nueva forma de abrir mi puerta también va a poder abrir un montón de puertas”, sostuvo. En esos casos, agregó, el fabricante puede desarrollar un parche con las modificaciones necesarias para corregir la vulnerabilidad.

La falla fue detectada por agentes de inteligencia artificial

Uno de los aspectos que llamó la atención de los especialistas fue que la vulnerabilidad fuera detectada por agentes de inteligencia artificial.

“Esa es la gran diferencia, o lo que más nos llamó la atención a los que estamos en el mundo de la ciberseguridad: históricamente, este tipo de vulnerabilidad la encontraban humanos”, explicó el experto.

Según indicó, la falla había sido encontrada dos meses antes de que se hiciera pública. Durante ese período, las empresas responsables de PHP debían trabajar en una solución antes de comunicar el problema.

“Lo que hicieron acá el fabricante, con las empresas que descubrieron esto, fue ocultarlo con el fin de poder fabricar la vacuna, que sería el parche”, afirmó.

Por qué dejaron de funcionar algunas páginas web

Aunque no se trató de un ciberataque, algunos organismos decidieron deshabilitar sus páginas como medida preventiva hasta instalar la actualización que corrige la vulnerabilidad.

Pérez Crisafulli explicó que todavía no contaban con información de primera mano sobre posibles incidentes vinculados a la instalación tardía del parche.

“Lo que va a empezar es que se conozca en qué casos, por no parchear a tiempo, hubo incidentes”, señaló.

El experto también indicó que se detectan alrededor de 130 vulnerabilidades de este tipo por día, aunque no todas afectan a sistemas con un nivel de utilización comparable al de PHP.