El Gobierno de EE. UU. está coordinándose con empresas tecnológicas para abordar dos vulnerabilidades de PHP que podrían afectar a organismos federales y a infraestructuras críticas estadounidenses, informó BusinessLine el 22 de octubre, citando a un funcionario de la Casa Blanca. Los responsables de PHP dijeron el miércoles que habían publicado parches y recomendaron a los usuarios instalarlos de inmediato.
Conclusiones clave
- La Oficina del Director Nacional de Ciberseguridad está coordinando la corrección con el FBI, CISA, la NSA y otros organismos.
- Wiz dijo que descubrió las vulnerabilidades mediante herramientas de IA, en colaboración con OpenAI y la empresa de ciberseguridad Calif.
- La iniciativa de EE. UU. aborda una posible exposición; el informe no estableció que se hubieran producido intrusiones exitosas en sistemas federales.
Índice
- La respuesta de seguridad de PHP reúne a organismos de EE. UU.
- Wiz describe una detección asistida por IA
- Las dependencias ocultas de PHP complican las comprobaciones
- Conclusión
La respuesta de seguridad de PHP reúne a organismos de EE. UU.
La Oficina del Director Nacional de Ciberseguridad estaba coordinándose con la Oficina Federal de Investigación, la Agencia de Ciberseguridad y Seguridad de las Infraestructuras, la Agencia de Seguridad Nacional y otros organismos para corregir el problema.
Según el funcionario de la Casa Blanca, el Gobierno también está trabajando con empresas tecnológicas para adoptar la solución de seguridad. La iniciativa de la que se ha informado tiene por objeto abordar posibles problemas de ciberseguridad, no responder a una intrusión confirmada en organismos federales o infraestructuras críticas.
Wiz describe una detección asistida por IA
La empresa de ciberseguridad Wiz, propiedad de Alphabet, dijo en un informe publicado el miércoles que había detectado las vulnerabilidades con ayuda de varias herramientas de inteligencia artificial, en colaboración con OpenAI y Calif.
Wiz estimó que la vulnerabilidad afectaba a alrededor del 70 % de internet y había permanecido sin detectarse durante más de una década. La empresa afirmó que las herramientas de IA ayudaron a identificar rápidamente una solución y que un investigador completó en una semana un trabajo que antes habría requerido meses a un equipo de primer nivel mundial.
Las dependencias ocultas de PHP complican las comprobaciones
Identificar los sistemas afectados plantea otro desafío. La empresa de ciberseguridad Huntress señaló que PHP impulsa sitios que utilizan WordPress, Drupal, Joomla y Magento, y también puede estar integrado en programas que no indican que lo utilizan.
El Centro Nacional de Ciberseguridad del Reino Unido recomendó el miércoles a las organizaciones identificar los sistemas PHP, comprobar si hay actividad maliciosa y considerar desconectarlos hasta que se puedan mitigar las vulnerabilidades. Por otra parte, Dane Knecht, director de tecnología de Cloudflare, informó de los primeros intentos de explotación y dijo que la empresa había introducido protecciones para los clientes que utilizan su tecnología de protección.
Conclusión
La respuesta de EE. UU. se centra en coordinar la corrección y la adopción de los parches disponibles. La amplitud del uso de PHP, incluidas las dependencias de software menos visibles, hace que identificar los sistemas expuestos sea una parte fundamental de esa labor.
Más noticias
Descargo de responsabilidad
Este artículo de FinanceVelix ofrece información general, no asesoramiento financiero, de inversión, jurídico o fiscal personalizado. Los precios de mercado, los tipos de interés y las condiciones económicas pueden cambiar; las inversiones conllevan riesgo de pérdida. Los hechos reflejan la información disponible en el momento de la publicación y pueden cambiar. Verifique de forma independiente la información importante y consulte a un profesional cualificado cuando sea necesario. La mención de un activo, una empresa o un servicio no constituye una recomendación.
