Expertos explican el riesgo de ejecutar código malicioso sin autenticación y el papel de la IA para detectar y frenar ataques
MADRID (EFE)
Expertos en computación y ciberseguridad señalaron este jueves que la inteligencia artificial multiplica tanto los riesgos como las posibilidades de frenarlos, tras las alertas emitidas en numerosos países por vulnerabilidades críticas en PHP, uno de los lenguajes de programación más utilizados en páginas web y aplicaciones.
Estados Unidos, Países Bajos, Alemania, Reino Unido, Japón y España figuraron entre los países que emitieron el miércoles llamados urgentes a las organizaciones que utilizan ese lenguaje para que instalaran las actualizaciones que corrigen las vulnerabilidades detectadas.
Ante las alertas, servicios, páginas web, medios de comunicación y hospitales de algunos países decidieron desconectarse como medida preventiva.
Las vulnerabilidades fueron clasificadas con una puntuación de severidad crítica de 9.2 en una escala del 0 al 10, informó el Instituto Nacional de Ciberseguridad de España (Incibe), dependiente del Ministerio para la Transformación Digital y de la Función Pública.
PHP se utiliza principalmente para crear páginas web dinámicas y aplicaciones en internet: sitios que, además de mostrar información, responden e interactúan con el usuario.
Entre las soluciones, los institutos y agencias de seguridad apuntaron a aplicar las versiones corregidas y comunicaron que ya están disponibles las actualizaciones.
En caso de no poder actualizar de inmediato, las agencias recomendaron medidas temporales para reducir la exposición, como aislar de las redes públicas los servicios vulnerables y desconectar temporalmente los sistemas cuando no sea posible corregirlos de inmediato.
Actualizar los sistemas y reducir la exposición
El aviso oficial del proyecto PHP confirma que las actualizaciones atienden 2 vulnerabilidades críticas que pueden permitir la ejecución remota de código sin autenticación. La actualización es la solución definitiva; las medidas de aislamiento no la sustituyen.
Lightwell, una iniciativa conjunta de IBM y Red Hat para identificar y corregir vulnerabilidades en programas de código abierto, analizó las alertas sobre PHP, una de las tecnologías base de numerosos servicios digitales.
La plataforma explicó que esos fallos permitirían a un atacante ejecutar código malicioso sin iniciar sesión en el sistema afectado. Añadió que el código que hasta ahora “simplemente funcionaba” está en riesgo por la velocidad y el volumen de nuevas vulnerabilidades descubiertas mediante herramientas de detección impulsadas por inteligencia artificial.
“La situación a la que se enfrenta PHP es un recordatorio de lo profundamente arraigado que está el código abierto en los sistemas que sostienen la actividad empresarial global”, señaló el vicepresidente de la plataforma, Gunnar Hellekson.
El ejecutivo indicó que el efecto dominó de los fallos en un software fundacional como PHP puede extenderse a industrias enteras.
Por su parte, Sergey Lozhkin, responsable de uno de los centros de investigación de Kaspersky, planteó que el problema podría convertirse “en una de las vulnerabilidades más importantes de 2026”, por su impacto potencial y porque permitiría la ejecución remota de código, una de las formas más graves de comprometer un sistema.
En la práctica, los atacantes podrían ejecutar código malicioso en los sistemas afectados, incluida la instalación de programas conocidos como web shells para obtener control de servidores vulnerables, explicó en una nota remitida a EFE. Lozhkin reclamó una respuesta “inmediata y contundente”.
El papel de la inteligencia artificial
Gabriela Zornoza, de Check Point Software, indicó a EFE que la vulnerabilidad puede afectar a una gran parte de las páginas web y representa una “puerta abierta” a acciones maliciosas, incluso a preparar un ataque para ejecutarlo más adelante.
La experta destacó la importancia de contar con sistemas adecuados de protección y la disponibilidad de productos basados en inteligencia artificial entrenados para detectar este tipo de vulnerabilidades y frenar ataques.
