Una empresa que monitorea el lenguaje de programación PHP. Se ha emitido una advertencia severa El martes identificó dos importantes vulnerabilidades de seguridad cibernética. Las correcciones deberían haberse aplicado antes de las 10 a.m. ET del miércoles, pero los expertos en seguridad instan a los administradores de sitios web a tomar precauciones y aviso inmediato.
PHP es un lenguaje de programación gratuito y de código abierto que se basa en gran parte de la web. Las advertencias son inusualmente severas, con una calificación de 9,2 sobre 10. Si bien aún no tenemos detalles sobre las vulnerabilidades, la preocupación es que podrían ser utilizadas por delincuentes para piratear sitios web. Estas vulnerabilidades podrían afectar al 70% de los sitios web del mundo Diario de Wall Street. Por eso se incluyen agencias de seguridad de todo el mundo. Agencia de Seguridad Nacional de EE. UU. y el Centro Nacional de Seguridad Cibernética del Reino UnidoSe insta a los webmasters a desconectar sus sitios hasta que se puedan instalar o parchear las actualizaciones.
Director de tecnología de Cloudflare Dan Necht dijo Hasta el miércoles por la mañana, la compañía implementó una solución a su firewall, pero todavía está viendo surgir ataques iniciales.
OpenAI informó En una publicación de blog Las vulnerabilidades en PHP fueron descubiertas el miércoles por su modelo de inteligencia artificial GPT-5.6 Sol. La empresa de ciberseguridad en la nube de IA Wiz identificó de forma independiente las vulnerabilidades, según el fabricante de ChatGPT. El incidente “destaca cómo la IA puede revelar fallas de seguridad con impacto a escala de Internet, pero las mismas capacidades pueden ayudar a los atacantes a desarrollar rápidamente herramientas de ataque y exploits”, dijo OpenAI.
Esta es una historia en crecimiento. Vuelva a consultar con frecuencia para obtener más actualizaciones.
