Amazon dice que hackers probaron la falla PHP2Shell cuatro días antes de su divulgación
Los parches para dos fallas de PHP se publicaron el miércoles, y la NSA pidió a los operadores actualizar o desconectar sus sitios.
70%Porcentaje de sitios web que usan PHP
En corto
- Amazon dijo que identificó un intento de hackers por explotar el error cuatro días antes de la divulgación pública.
- La NSA y las autoridades del Reino Unido advirtieron que las dos vulnerabilidades dejaron sitios web de todo el mundo en una situación de exposición crítica.
- La NSA pidió a las organizaciones que usan PHP actualizar de inmediato o desconectar sus sistemas.
- Investigadores de Calif y Wiz encontraron las fallas con ayuda de modelos de OpenAI y Google, después de que estuvieron sin detectar por más de una década.
Por qué importa
El caso muestra que las herramientas de IA pueden encontrar fallas de décadas en software muy usado, y OpenAI dijo que las mismas capacidades pueden ayudar a los atacantes a crear exploits. Para los desarrolladores, PHP 8.1 y versiones anteriores ya no tienen soporte, y el paso recomendado es actualizar a la versión actual, 8.5.12.
“To our knowledge, frontier AI found these vulnerabilities before attackers did.”
Qué dice la gente
Los comentaristas cuestionaron el lapso de dos meses entre el reporte y la divulgación. Uno señaló que la falla estaba en código de al menos 20 años y que no se revelaron los costos de cómputo. Otro pidió una fuente confiable de código para validar los parches.