El gobierno del Reino Unido ha iniciado la identificación activa de posibles exposición en sus servicios en línea para mitigar riesgos tras la revelación de vulnerabilidades críticas en el lenguaje de programación PHP. Esta medida responde a una advertencia global que obligó a gobiernos y grandes empresas, como Amazon, a tomar precauciones inmediatas antes de que los hackers pudieran explotar las fallos. Las vulnerabilidades fueron detectadas inicialmente por inteligencia artificial, lo que aceleró la respuesta de agencias de ciberseguridad, incluyendo el Centro Nacional de Ciberseguridad del Reino Unido (NCSC) y sus equivalentes en la Unión Europea y Australia. El NCSC recomendó a las organizaciones que desactivaran sus sistemas si no podían aplicar parches inmediatos, una recomendación que se alineó con acciones de países como Países Bajos, Finlandia y EE. UU., que cerraron servicios web públicos o se desconectaron de sus infraestructuras. Amazon reportó intentos de explotación específicos contra sus sistemas de prueba, atribuidos a actores de amenazas anónimos, antes de que se levantara el embargo de la advertencia. La PHP Foundation planea publicar un parche completo, pero los detalles de la falla se filtraron en redes sociales, lo que intensificó los ataques. Expertos advierten que la IA está reduciendo el tiempo necesario para exponer vulnerabilidades, transformando el panorama de la ciberseguridad. Se estima que aproximadamente el 70% de internet está afectado por estas debilidades, según la firma Wiz, aunque esta cifra no ha sido verificada independientemente por la BBC.
Noticias agregadas con IA