Fallos graves y ataques en varios servicios obligaron a empresas y organismos a actuar con rapidez.
La seguridad de internet pasó por una jornada especialmente complicada. Varios incidentes graves ocurrieron con pocas horas de diferencia, aunque no tenían relación entre sí. Una inteligencia artificial descubrió vulnerabilidades críticas en PHP, un lenguaje muy utilizado en páginas web. Los fallos dejaron fuera de servicio varias webs de gobiernos de distintos países.
La Agencia de Seguridad Nacional de Estados Unidos recomendó actualizar PHP de inmediato. Si una organización no podía hacerlo, debía desconectar sus sistemas hasta instalar la solución. Node.js también publicó una actualización para corregir cuatro vulnerabilidades graves. Una permitía ejecutar código a distancia y otras dos podían saltarse los controles que verifican la identidad de un servidor.
Al mismo tiempo, LiteLLM, una herramienta que envía peticiones a diferentes modelos de IA, sufrió un ataque. Alguien introdujo código malicioso en versiones distribuidas a través de tres plataformas. El programa podía robar contraseñas y credenciales de la nube y de servicios de IA. Además, permitía controlar equipos a distancia. LiteLLM retiró las versiones afectadas y publicó instrucciones para reparar los sistemas.
También fueron robadas las claves privadas de eMudhra, una entidad india que emite certificados digitales. Esas claves podrían usarse para crear certificados falsos e imitar sitios legítimos. Resolver el problema será complejo. La coincidencia de tantos casos muestra la presión que soportan los equipos de ciberseguridad. La IA acelera la búsqueda de fallos, pero también puede facilitar su explotación.
Basado en: Sarah Perez, TechCrunch