Trabajadores de la industria de la tecnología describen la gestión de la crisis de seguridad en PHP como una experiencia 'sin precedentes' y 'relentosa'. Satya Nadella, CEO de Microsoft, afirmó que no había visto nada similar en la historia, mientras que expertos como Adam Mudd, administrador de sistemas en el Reino Unido, reportan una presión extrema para coordinar parches y, en algunos casos, desactivar sitios web por precaución. La emergencia se debe a la descubrimiento de dos vulnerabilidades críticas en el lenguaje de programación PHP, que alimenta millones de sitios web, lo que obligó a autoridades nacionales a exigir la descarga urgente de correcciones o el aislamiento de servidores.
La situación se complicó por la rápida difusión de desinformación y rumores sobre ataques activos de ciberdelincuentes, aunque expertos como Daniel Card señalan que la evidencia de brechas a gran escala es nula. Además, la fatiga por alertas se intensificó debido a errores en la comunicación de empresas como Cloudflare y AWS, que emitieron advertencias incorrectas sobre la existencia de 'Proof of Concept' (PoC) funcionales. A pesar de que la IA fue clave para descubrir estas vulnerabilidades, la industria advierte sobre el riesgo de 'fatiga por alertas' si se malinterpreta la información sobre amenazas futuras. La comunidad técnica está trabajando para calibrar el mensaje de seguridad para evitar pánicos innecesarios en un entorno donde las herramientas de IA están mejorando la capacidad de detectar fallos ocultos.
