Artículo ·

Dos fallos críticos en PHP, hallados con IA, afectan a miles de webs

Los desarrolladores de PHP han publicado parches para dos vulnerabilidades críticas que, según El País, se detectaron con IA. Estados Unidos advierte de que pueden dar acceso al sistema de archivos o a la base de datos del servidor.

· · 2 min de lectura

Los desarrolladores de PHP han lanzado actualizaciones para corregir dos vulnerabilidades críticas del lenguaje. Según El País, los fallos se detectaron con ayuda de inteligencia artificial y provocan fallos múltiples en miles de páginas web.

El diario añade que los errores podrían tumbar muchas páginas. La corrección ya existe. Lo que no está claro es cuántos sitios la han aplicado.

Estados Unidos también ha dado la voz de alarma. Según elDiario.es, el país advierte de vulnerabilidades en PHP que ponen en riesgo servidores web. El medio precisa que estos fallos pueden proporcionar una vía directa al sistema de archivos o a la base de datos del servidor.

La diferencia importa. Una página caída se ve y se repara. Un acceso al sistema de archivos o a la base de datos es otra cosa: ahí se guardan los ficheros y los datos del servicio.

Una lectura posible: los dos medios describen el mismo problema desde extremos distintos. El País mira el efecto, la caída de páginas. elDiario.es mira la puerta de entrada, el acceso al servidor. Y un parche publicado no protege a nadie hasta que alguien lo instala. Ese paso depende de cada administrador.

Por ahora no consta qué organismo estadounidense emite el aviso, qué herramienta de IA halló los fallos ni si hay ataques en curso.

Qué cambia para quien usa o trabaja con IA

Para quien administra una web o un servidor con PHP, el primer paso es comprobar qué versión ejecuta y aplicar las actualizaciones publicadas. Es una tarea de mantenimiento, pero con urgencia: los fallos están calificados de críticos.

Las agencias y las empresas de alojamiento tienen trabajo añadido. Les toca revisar los entornos de sus clientes y avisar a quienes no actualicen. Eso se traduce en horas de equipo técnico.

También hay un ángulo legal. Si la base de datos de un servidor contiene datos personales, un acceso no autorizado podría activar obligaciones de notificación según la normativa de protección de datos. Dependería de cada caso, y no consta que haya habido ataques.

Para los equipos de seguridad, el dato de la IA pesa. Si El País acierta al atribuirle el hallazgo, la revisión de código con estas herramientas puede encontrar fallos graves en software muy extendido. Esa capacidad sirve tanto a quien quiere repararlos como a quien quisiera aprovecharlos.

Qué conviene tener claro

  • Hay parche: los desarrolladores de PHP ya han publicado actualizaciones, según El País.
  • El riesgo va más allá de la caída de páginas: elDiario.es habla de acceso al sistema de archivos y a la base de datos.
  • Son dos vulnerabilidades críticas, y El País vincula su detección a la IA.
  • Falta saber quién emite el aviso en Estados Unidos y si hay explotación activa.

Preguntas clave

¿Qué ha pasado con PHP?

Según El País, los desarrolladores del lenguaje han lanzado actualizaciones para corregir dos vulnerabilidades críticas que provocan fallos múltiples en miles de páginas web.

¿Qué riesgo describe Estados Unidos?

Según elDiario.es, Estados Unidos advierte de que los fallos pueden proporcionar una vía directa al sistema de archivos o a la base de datos del servidor.

¿Cómo se detectaron los fallos?

El País titula que las vulnerabilidades se detectaron con IA. Los textos disponibles no precisan qué herramienta se usó.

Fuentes originales citadas

Metodología y correcciones: Elaborado por la redacción automatizada de Nopubly exclusivamente a partir de las fuentes enlazadas, bajo nuestro criterio editorial. ¿Has detectado un error? Consulta la política de correcciones o escribe a contacto.