Fallos graves y ataques en varios servicios obligaron a empresas y organismos a actuar con rapidez.
Internet vivió un día muy difícil para la seguridad. Varios problemas graves aparecieron casi al mismo tiempo, pero no estaban relacionados. Un sistema de inteligencia artificial encontró fallos importantes en PHP, un lenguaje que usan muchas páginas web. Algunas webs de gobiernos de varios países dejaron de funcionar.
La agencia de seguridad de Estados Unidos pidió una respuesta rápida. Las organizaciones debían instalar la nueva versión de PHP. Si no podían hacerlo, tenían que apagar sus sistemas durante un tiempo. Node.js, una herramienta para crear servicios con JavaScript, también corrigió cuatro fallos graves. Uno permitía dar órdenes desde lejos y otros podían evitar controles de identidad de los servidores.
LiteLLM sufrió otro ataque. Esta herramienta conecta programas con distintos servicios de inteligencia artificial. Una persona añadió código peligroso a varias versiones publicadas en tres plataformas. El código podía robar contraseñas y datos de acceso a la nube o a servicios de IA. También podía permitir el control de los ordenadores afectados. LiteLLM retiró esas versiones y explicó cómo limpiar los sistemas.
Además, unos atacantes robaron las claves privadas de eMudhra, una empresa india de certificados digitales. Con ellas podían crear certificados falsos y hacerse pasar por páginas reales. Solucionar este problema será difícil. Todos estos casos aumentaron el trabajo de los equipos de seguridad. La IA ayuda a encontrar fallos, pero también puede ayudar a aprovecharlos más rápido.
Basado en: Sarah Perez, TechCrunch