Vulnerabilidades críticas en PHP exponen a miles de sitios web
Un episodio del podcast Equity de TechCrunch puso el foco en fallas de seguridad críticas detectadas en PHP, el lenguaje de programación de código abierto que sostiene alrededor del 70% de los sitios web, incluidos los construidos con WordPress, WooCommerce y Magento. Según el programa, investigadores de OpenAI y de Wiz, empresa propiedad de Google, usaron inteligencia artificial para descubrir los errores, que datan de hace más de una década.
Con ya disponible una corrección, las compañías se apuran a actualizar sus sistemas mientras los atacantes intentan explotar las vulnerabilidades. El episodio plantea que la búsqueda de fallas con IA podría provocar más alarmas de seguridad que afecten a internet en general.
La emisión, conducida por Kirsten Korosec, Sean O'Kane y Anthony Ha, también abordó el avance de la fusión entre Tesla y SpaceX y la ronda de inversión de Otter.ai, además de un repaso de la semana en TechCrunch Disrupt.
Claves
- Las fallas en PHP afectan a un lenguaje usado por cerca del 70% de los sitios web.
- Investigadores de OpenAI y Wiz usaron IA para encontrar errores que llevan más de diez años.
- Ya hay una corrección disponible y los atacantes intentan aprovechar las vulnerabilidades.
