Tras alerta mundial por vulnerabilidades en PHP, México fortalece la seguridad de sus páginas web

La presidenta Claudia Sheinbaum aseguró que el gobierno de México trabaja para fortalecer la ciberseguridad de sus páginas de internet, luego de que se detectaran vulnerabilidades en el lenguaje de programación PHP que llevaron a gobiernos y empresas de distintos países a suspender temporalmente sus sitios web como medida preventiva.

En la conferencia matutina que encabezó este miércoles, la mandataria explicó que, tras la alerta, algunas páginas fueron desactivadas durante un periodo breve y posteriormente restablecidas. Añadió que la Agencia de Transformación Digital trabaja en la seguridad de los sistemas gubernamentales.

“Hay que fortalecer todos los mecanismos de seguridad y es lo que estamos haciendo”, afirmó Sheinbaum al responder si el gobierno mexicano estaba preparado para atender posibles fallas relacionadas con PHP.

La presidenta señaló que el desarrollo de la inteligencia artificial ha incrementado los riesgos para los sistemas conectados a internet, por lo que consideró necesario reforzar las medidas de protección de las páginas y plataformas digitales.

“Todos los sistemas de internet tienen hoy muchos más riesgos que lo que tenían hace tiempo”, sostuvo.

Fallas de seguridad en un lenguaje utilizado en 70% de las páginas web

La respuesta de Sheinbaum se produjo después de que la prensa le preguntara por la alerta internacional emitida la semana pasada debido a dos fallas de seguridad en PHP, un lenguaje de programación utilizado en aproximadamente 70% de los sitios web del mundo.

Las vulnerabilidades fueron detectadas mediante herramientas de inteligencia artificial y motivaron a gobiernos y empresas de distintos países a desconectar temporalmente sus páginas para prevenir posibles ataques informáticos.

Lee: Gobierno niega hackeo pero detecta “acceso no autorizado” a datos del programa La Escuela es Nuestra

PHP, creado a principios de la década de 1990, permite desarrollar sitios web dinámicos, es decir, páginas que generan contenido a partir de consultas a bases de datos, verifican si los usuarios iniciaron sesión y muestran información personalizada o actualizada.

El lenguaje se utiliza en plataformas de creación de sitios web como WordPress, Drupal y PrestaShop. Debido a su presencia en una proporción importante de internet, las vulnerabilidades identificadas podían poner en riesgo una amplia variedad de páginas, desde tiendas en línea hasta servicios públicos.

En el Reino Unido una funcionaria del área de Tecnología reportó la semana pasada que 32 servicios gubernamentales estaban fuera de servicio, principalmente como consecuencia de medidas preventivas. Algunas páginas que habían sido desconectadas volvieron a operar durante esa misma jornada.

La suspensión temporal de sitios no significaba necesariamente que hubieran sido vulnerados por atacantes. La medida buscaba reducir los riesgos mientras se aplicaban las actualizaciones y las acciones de seguridad correspondientes.

La inteligencia artificial permitió identificar vulnerabilidades

Las fallas fueron identificadas durante agosto por grupos de investigación en ciberseguridad que utilizaron modelos avanzados de inteligencia artificial para detectar debilidades en el código de PHP. Entre ellos se encontraba Wiz Research, que informó haber empleado estas herramientas para localizar vulnerabilidades ocultas en el lenguaje.

La empresa de ciberseguridad Calif también identificó fallas durante una auditoría del código de PHP financiada por OpenAI. Los hallazgos se mantuvieron en secreto mientras se desarrollaba una solución, con el propósito de evitar que la información pudiera ser aprovechada para realizar ataques antes de que se atendieran los problemas.

La detección de vulnerabilidades mediante inteligencia artificial plantea un doble escenario para la seguridad informática: estas herramientas pueden ayudar a encontrar debilidades en sistemas utilizados ampliamente, pero la divulgación de los detalles también puede facilitar que otras personas intenten explotarlas.

También lee: Secretaría Anticorrupción investiga posible hackeo y robo de datos personales a diversas instituciones públicas

Los fallos podían permitir a atacantes acceder a archivos o bases de datos de los servidores afectados y, potencialmente, tomar el control de estos sistemas sin necesidad de introducir una contraseña.

El equipo Amazon Threat Intelligence detectó un intento de aprovechar las vulnerabilidades antes de la divulgación oficial de las fallas. La empresa indicó que todavía no estaba claro cómo ese actor había obtenido la información.

Con información de AFP.