En las últimas horas hemos visto cómo innumerables servicios web se caían temporalmente por períodos más o menos prolongados, confirmando prácticamente todos ellos tareas de mantenimiento sin informarse detalles adicionales.De todos modos, poco hemos tardado en disponer de más informaciones al respecto, pues en las últimas horas ha ido trascendiendo de la mano de las principales autoridades, Gobiernos y agencias internacionales que efectivamente estos cortes eran imperativos y se han debido a una actualización de urgencia tras detectarse gracias a la inteligencia artificial al menos dos vulnerabilidades críticas en PHP de tipo 'zero-day'.Por supuesto, los parches se publicaron casi inmediatamente tras reconocerse el fallo de seguridad y antes incluso de informar sobre el problema en el plano más técnico, seguramente para dar tiempo y recomendando a los webmaster la actualización inmediata a nivel global y de forma directa, ante la posibilidad de ataques importantes en un cortísimo plazo de tiempo.Se extendía, de hecho, esa recomendación inicial en caso de no actualizar rápidamente, con la opción prioritaria de desconectar los sitios afectados. No en vano, es que PHP es un lenguaje que alimenta gran parte de Internet, estimándose su influencia en más del 70% de la red de redes. Un ejemplo de código en PHP de ITD ConsultingEstamos ante "las vulnerabilidades más críticas jamás descubiertas" por la IALo cierto es que no conocemos todavía demasiados detalles técnicos del problema, como decíamos, cosa que es normal mientras se parchea para evitar ataques prematuros y ofrecer un margen de tiempo prudencial a las organizaciones.De hecho, es que varias agencias de ciberseguridad han recomendado a sus clientes desconectar las webs temporalmente, con ejemplos importantes del calado del Gobierno de Finlandia, el Ayuntamiento de Edimburgo o la propia BBC, que es quien ha publicado algunos detalles de la noticia.Las brechas fueron encontradas por la IA y según nos cuentan son "las vulnerabilidades más graves jamás descubiertas" por este tipo de tecnología, que por supuesto está revolucionando la informática y la detección prematura de problemas de seguridad.La propia NSA norteamericana ha instado a que todas las organizaciones que no puedan actualizar con la corrección de este problema, desconecten sus sistemas lo antes posible pues "se proporciona un camino directo al sistema de archivos o a la base de datos del servidor". La inteligencia artificial lo ha cambiado todo en el panorama de la ciberseguridadUn problema gordísimo, con más del 70% de Internet afectado presumiblementeLo cierto es que casi todo en la red está hecho con PHP al menos en parte, pues este lenguaje de código abierto se ejecuta en el lado del servidor y facilita la creación de páginas web de tipo dinámico al permitir el procesado de datos, la conexión a bases de datos y la generación de código HTML que se envía de vuelta al navegador del usuario.Según estimaciones de los expertos, más del 70% de Internet cuenta con PHP en su código fuente y estaría por tanto afectado, con un incipiente riesgo de graves proporciones y múltiples servicios actualizando rápidamente e incluso asumiendo cortes importantes en los horarios más perjudiciales. "Uno de los problemas de seguridad más impactantes de la memoria reciente".OpenAI"Los modelos Frontier fueron fundamentales para hacer este proceso práctico, permitiéndonos desarrollar y adaptar exploits operativos en múltiples aplicaciones en cuestión de horas". WizComo muchos se imaginarán, dada la mínima descripción de PHP que hemos hecho, pues cabe reseñar que este lenguaje alimenta sitios WordPress, Drupal o Joomla, entre otros, así como plataformas de alojamiento compartido, paneles de control y un montón de software online que está afectado por este problema.Los ataques posibles, según ha trascendido, implican acceso remoto a bases de datos e información, ejecución remota de código o instalación de malware, eliminación de la propia web o software e incluso pudiendo haberse comprometido ya organizaciones sin que por ahora estén al tanto de la situación. Siguiendo con este hilo, la propia Cloudflare ha informado que sí se están detectando "ataques tempranos" y que por su parte están "actualizando y aplicando las mitigaciones a medida que surgen nuevos vectores".Aún habrá que desarrollar más la situación a medida que se publiquen más informes y detalles, aunque la Fundación PHP ha emitido la actualización con los parches sólo para las últimas versiones, sin informar de cuáles están afectadas y animando a quienes usan PHP 8.1 ó versiones anteriores a actualizarse también.