¿Qué es la crisis del “php2shell” que ha desatado pánico mundial y cómo protegerme?

Estafas digitales contra adultos mayores: seis recomendaciones para proteger a padres y abuelosLo hicieron otra vez: agentes de IA intentaron extraer datos de una aplicación de AlibabaPHP.

Letras que hasta solo unos días solo tenían significado para un público especializado y que en la última semana se han vuelto sinónimo de una de las mayores catástrofes de ciberseguridad en años, cuando el anuncio de dos fallas críticas detectadas en este ampliamente utilizado lenguaje de programación para sitios web causaron que gobiernos en decenas de países emitan alertas, cientos de miles dominios caigan y los datos de millones usuarios estuvieran en riesgo.

¿Qué es el PHP y por qué es importante?Lanzado en 1995 por el desarrollador Rasmus Lerdorf, PHP (inicialmente Personal Home Page y ahora Preprocessor Hypertext) es un lenguaje de programación de código abierto diseñado para la creación de páginas dinámicas.

Es decir, a diferencia de las web estáticas que siempre envían a sus usuarios a la misma página como si se tratara de un libro, el sitio genera su contenido dependiendo del usuario, consultando una base de datos y comprobando si este ha iniciado sesión, para poder mostrarle información personalizada o contenido en tiempo real.Esta versatilidad lo ha hecho enormemente popular, al punto de que alrededor de 7 de cada 10 páginas web lo utiliza, con sitios como Wikipedia o WordPress como ejemplo, lo que hace que cualquier vulnerabilidad impacte a un número elevado de usuarios.

Actualmente el PHP es mantenido por una organización sin fines de lucro llamada la Fundación PHP, creada con la misión de apoyar, financiar y garantizar a largo plazo el desarrollo y mantenimiento del lenguaje de programación. ¿Cuál fue la vulnerabilidad?Utilizando inteligencia artificial, investigadores de la empresa de ciberseguridad Calif y la empresa OpenAI identificaron independientemente dos vulnerabilidades en PHP en agosto , las cuáles han fueron bautizadas “php2shell”. Las vulnerabilidades son inherentes al lenguaje mismo del PHP y afectan versiones lanzadas en la última década.

Metafóricamente, era como tener la puerta de tu casa abierta a todo aquel que conociera el truco de tu cerradura, y en el caso del PHP un atacante podría aprovechar la vulnerabilidad para obtener acceso a los recursos de una página, incluyendo información sensible de los usuarios. “La vulnerabilidad recibió una puntuación de 9,2 sobre 10 en la escala CVSS, utilizada internacionalmente para evaluar la gravedad de estos problemas”, indica Azahuanche Gutiérrez.

Cuando se descubre una vulnerabilidad y todavía no existe una corrección disponible, se abre una ventana durante la cual los atacantes pueden aprovecharla”, remarca Azahuanche Gutiérrez. El anuncio de la vulnerabilidad generó alarma globalmente, y gobiernos de países como Estados Unidos, Japón, Alemania, Singapur, Australia y Países Bajos lanzaron comunicados de alerta e incluso dejaron fuera de línea sus páginas hasta poder aplicar el parche. “La comunidad de PHP publicó correcciones para distintas versiones, incluidas algunas antiguas que ya estaban fuera de soporte.

Mientras no existe un parche, proveedores como Cloudflare pueden ayudar a identificar y bloquear intentos de explotación mediante mecanismos de protección de aplicaciones web”, añade.

Si entras en la primera categoría, dependes principalmente de la plataforma y su empresa responsable para corregir la vulnerabilidad, así que por ahí no puedes hacer mucho. Sin embargo, todavía puedes tomar medidas para protegerte como mantener actualizados todos tus dispositivos a su última versión y, en caso tengas sospechas de que tus datos se han visto vulnerados, es imperativo que cambies las contraseñas que estén en riesgo.

Para las empresas y los responsables de páginas web, las medidas son más específicas, y consisten en instalar los parches de seguridad disponibles y, mientras no exista una corrección, aplicar medidas temporales como desactivar el componente vulnerable, aislar los sistemas afectados o reforzar su monitoreo.

La era de la inteligencia artificialEl PHP ha demostrado una vez más como el advenimiento de la inteligencia artificial ha cambiado lo que se conocía sobre la ciberseguridad, con los investigadores de Calif utilizando esta tecnología para encontrar esta falla y cibercriminales aprovechándola para intentar cometer sus delitos de una manera mucho más rápida que podían los humanos.“La IA es capaz de inundar un sitio web de peticiones de manera muy rápida, entre otras cosas”, indica Luz Antuanet Adanaqué “Las vulnerabilidades estaban antes, lo que está haciendo la IA es evidenciándolas en tiempo récord, lo más probable es que sigan apareciendo.”Es una nueva realidad que hará que este tipo de incidentes se repitan con mayor frecuencia en el futuro próximo, coincidieron los expertos en ciberseguridad consultados.