La NSA urge a parchear servidores PHP tras hallar vulnerabilidades críticas

SERVICIO DE NOTICIAS OPA, 21 oct (OPA) — Investigadores de OpenAI y la firma de seguridad Wiz detectaron los fallos mediante herramientas de inteligencia artificial, como GPT-5.6 Sol y el agente Atlas. OpenAI confirmó que las vulnerabilidades fueron identificadas y corregidas bajo protocolos de divulgación responsable antes de que se registraran ataques.

La PHP Foundation ha lanzado parches para las versiones afectadas y los expertos recomiendan actualizar urgentemente a la versión 8.5.12. El hallazgo fue fruto de una colaboración entre proveedores de infraestructura como AWS, Cloudflare, Fastly y Microsoft.

Aunque los fallos permanecieron latentes durante dos décadas, los expertos advierten que la IA ha facilitado el acceso a actores maliciosos. Wiz señaló que los modelos de lenguaje pueden adaptar exploits a diversas configuraciones de PHP, convirtiendo errores complejos en amenazas inmediatas.

WordPress aclaró que el problema no es específico de su software y solicitó a los propietarios de sitios que coordinen con sus proveedores de alojamiento para aplicar las actualizaciones. La guía de la NSA sigue siendo la directiva principal para las organizaciones que no puedan parchear sus sistemas de inmediato.