Fallos graves y ataques en varios servicios obligaron a empresas y organismos a actuar con rapidez.
Internet atravesó una jornada adversa para la ciberseguridad. En apenas unas horas coincidieron varios incidentes graves, aunque no estaban conectados. Un sistema de inteligencia artificial detectó vulnerabilidades críticas en PHP, un lenguaje presente en numerosos sitios web. Los fallos provocaron la caída de páginas gubernamentales de varios países.
Ante la gravedad del problema, la Agencia de Seguridad Nacional estadounidense instó a actualizar PHP de inmediato. Cuando no fuera posible, aconsejó desconectar los sistemas hasta protegerlos. Node.js también lanzó una versión que corregía cuatro vulnerabilidades graves. Una facilitaba la ejecución remota de código y otras dos permitían eludir la validación TLS, que comprueba la identidad de los servidores.
Otro incidente afectó a LiteLLM, una herramienta de código abierto que dirige peticiones a distintos modelos de lenguaje. Un atacante insertó código malicioso en versiones distribuidas mediante tres plataformas. El software podía sustraer contraseñas y credenciales de servicios de nube e IA, además de abrir un acceso remoto al equipo. El proyecto retiró las publicaciones afectadas y difundió medidas para reparar los sistemas.
A estos casos se sumó el robo de las claves privadas de eMudhra, una autoridad certificadora india. Con ellas se podrían emitir certificados fraudulentos y suplantar páginas legítimas, por lo que recuperar la confianza será complejo. La sucesión de crisis refleja la presión sobre los equipos de defensa. La IA ayuda a localizar fallos, pero también puede reducir el tiempo necesario para explotarlos.
Basado en: Sarah Perez, TechCrunch