Fallos graves y ataques en varios servicios obligaron a empresas y organismos a actuar con rapidez.
La infraestructura de internet afrontó una jornada turbulenta en materia de ciberseguridad. Varios episodios graves se sucedieron sin guardar relación entre sí. Un sistema de inteligencia artificial halló vulnerabilidades críticas en PHP, un lenguaje ampliamente utilizado en la web. Los fallos provocaron la caída de portales gubernamentales en distintos países.
La Agencia de Seguridad Nacional de Estados Unidos recomendó actualizar PHP sin demora o, si no era viable, desconectar los sistemas hasta protegerlos. A su vez, Node.js subsanó cuatro vulnerabilidades graves. Una posibilitaba la ejecución remota de código, mientras que otras dos permitían sortear la validación TLS, el mecanismo que comprueba la identidad de un servidor.
La cadena de suministro de software también quedó expuesta. LiteLLM, una herramienta abierta que canaliza solicitudes hacia diversos modelos de lenguaje, fue comprometida con código malicioso en versiones distribuidas por tres plataformas. Los componentes manipulados podían sustraer contraseñas y credenciales de nube e IA, así como ejecutar órdenes a distancia. LiteLLM retiró las versiones y publicó pautas para reparar los sistemas.
Por último, el robo de las claves privadas de la autoridad certificadora india eMudhra abrió la puerta a emitir certificados fraudulentos y suplantar sitios legítimos. Restaurar la confianza exigirá un proceso complejo. Esta acumulación de emergencias ilustra la carga de los equipos defensivos: aunque la IA agiliza la detección de vulnerabilidades, también puede acortar el margen disponible antes de que alguien las aproveche.
Basado en: Sarah Perez, TechCrunch