Fallas de seguridad en PHP alertan a gobiernos y sitios web; la IA ayudó a detectarlas
Vulnerabilidades en el lenguaje de programación PHP, presentes durante más de diez años, encendieron alertas de ciberseguridad en varios países. Los errores podrían permitir a atacantes acceder sin autorización a servidores web, ejecutar código y sustraer información confidencial. Los desarrolladores de PHP publicaron actualizaciones el 21 de octubre. La investigación contó con especialistas de Calif y Wiz, que usaron herramientas de inteligencia artificial de OpenAI para analizar el código. Entidades públicas de Finlandia, Países Bajos y Reino Unido, y la Fundación Wikimedia, adoptaron medidas preventivas, incluida la suspensión temporal de páginas y sistemas.
En 45 segundos
- Los errores en PHP llevaban más de diez años en el software y podrían permitir ejecutar código en servidores sin autenticación.
- Calif y Wiz usaron herramientas de IA de OpenAI para detectar las fallas y probar su explotación en distintas aplicaciones.
- Finlandia, Países Bajos, Reino Unido y la Fundación Wikimedia suspendieron temporalmente páginas y sistemas como medida preventiva.
IAResumen generado con inteligencia artificial a partir de una nota de El Colombiano. Puede contener errores: la fuente original manda.
Comentarios
Sé respetuoso. Los comentarios que reporten varias personas se ocultan hasta que los revise un moderador.
Para leer no necesitas cuenta; solo para comentar. Entras con un código que te llega al correo o con tu cuenta de Google. Mostramos solo el nombre que elijas; nunca tu correo.