Gobiernos y agencias internacionales han instado a los sitios web a solucionar dos fallos críticos de ciberseguridad en un lenguaje de programación que impulsa gran parte de Internet.
Varias agencias de ciberseguridad han instado a las organizaciones que no puedan aplicar las soluciones a tiempo a que consideren la posibilidad de cerrar sus sitios web, lo que ha obligado a entidades como el gobierno finlandés, el ayuntamiento de Edimburgo y la BBC a desconectar sus páginas.
Los fallos fueron descubiertos por la inteligencia artificial, y la empresa de ciberseguridad Wiz afirmó que se trataba de las «vulnerabilidades más graves jamás descubiertas» por esta tecnología, que está transformando el panorama cibernético.
Finlandia ha cerrado temporalmente los servicios web públicos del gobierno, mientras que la agencia de ciberseguridad de los Países Bajos anunció que desconectaría su propio sitio web debido a las vulnerabilidades.
La Agencia de Seguridad Nacional de Estados Unidos emitió un consejo similar sobre X para que las organizaciones desconectaran sus sistemas si no podían actualizarlos con la solución.
«Estas vulnerabilidades suelen proporcionar una vía directa al sistema de archivos o a la base de datos del servidor», indicaba el informe.
Mientras tanto, la Casa Blanca afirmó que las agencias federales estaban trabajando con los principales laboratorios de IA para acelerar la solución del problema.
Y en una publicación en X, la primera ministra de Japón, Sanae Takaichi, instó a la gente a comprobar si sus sitios web públicos funcionaban con PHP.
La Fundación Wikimedia, que gestiona la enciclopedia en línea Wikipedia, ha declarado que está abordando las vulnerabilidades de seguridad.
«Hemos desactivado otros sistemas como medida de precaución hasta que puedan ser actualizados de forma segura», decía el comunicado.
Eso provocó que algunas personas no pudieran acceder a ciertas partes de Wikipedia el miércoles.
El sitio web del ayuntamiento de Edimburgo también se ha vuelto inaccesible, al igual que las plataformas online de varios programas de la BBC, entre ellos Doctor Who y The Traitors. No han confirmado ningún vínculo con PHP; BBC News se ha puesto en contacto con ellos para obtener comentarios.
Otros sitios web, incluida la plataforma de arte DeviantArt, han indicado que están » temporalmente fuera de servicio por mantenimiento» sin especificar el motivo.
Las vulnerabilidades fueron descubiertas por investigadores de ciberseguridad de las empresas Calif y Wiz. Para ello, utilizaron inteligencia artificial de última generación, desarrollada por OpenAI, para encontrar los fallos.
OpenAI afirmó en una publicación de blog que se trataba de \»uno de los problemas de seguridad con mayor impacto de los últimos tiempos\».
Según las empresas, habían pasado desapercibidas durante más de una década.
«Los modelos de vanguardia fueron fundamentales para que este proceso fuera práctico, permitiéndonos desarrollar y adaptar exploits funcionales en múltiples aplicaciones en cuestión de horas», dijo Wiz en una publicación de blog.
Se estima que «aproximadamente el 70%» de internet está afectado, aunque la BBC no ha podido verificar esa cifra.
El Instituto Nacional de Salud Pública y Medio Ambiente de los Países Bajos, organismo dependiente del gobierno neerlandés, ha retirado su página web.
Del mismo modo, la página web de la Tweede Kamer, la cámara baja del parlamento nacional, se ha vuelto inaccesible.
El Centro Nacional de Ciberseguridad del Reino Unido (NCSC), así como sus homólogos en la UE y Australia, han instado a quienes utilizan PHP a aplicar las correcciones.
