Atención: la NSA pide bajar sitios web por dos fallas de PHP con más de 20 años
Dos fallas escondidas en PHP desde 2004 amenazan a millones de sitios y la NSA pide bajar los que no puedan parchear. Las sacó a la luz la IA, pero también las vuelve peligrosas.
Durante más de 20 años hubo dos agujeros en PHP, el lenguaje que hace andar cerca del 70% de los sitios de internet, y nadie los había encontrado. Ahora aparecieron gracias a la IA, que es justamente la razón por la que dan miedo.
Qué pasó
- La NSA avisó el miércoles que hay dos fallas críticas en PHP (el lenguaje que corre en el servidor y arma las páginas web), presentes desde la versión 5, de 2004. Permiten meterse en los archivos del servidor o en su base de datos.
- Calif encontró una con GPT‑5.6 Sol, dentro de la iniciativa “Patch the Planet” de OpenAI. El equipo de Wiz, por su lado, halló varias vulnerabilidades con su agente Wiz Atlas, Gemini 4 Argon y GPT‑5.6 Sol. Avisaron antes de hacerlo público y la PHP Foundation ya sacó los parches: hay que actualizar a la versión 8.5.12.
- La recomendación de la NSA: si no podés parchear ya, bajá el sitio hasta que puedas.
¿Y esto qué?
No hay reportes de ataques, en parte porque antes explotar estas fallas era demasiado difícil. Pero Wiz advierte: “Con IA esto ya no es una barrera”. O sea, internet estuvo dos décadas protegida porque a los hackers les costaba demasiado, y la misma herramienta que te avisa que la puerta se abre con un escarbadientes le enseña a cualquiera a usar el escarbadientes.
¿La IA nos está salvando de un problema o inventando uno nuevo que solo ella puede resolver?
¿Conocés a alguien que tiene que leer esto?