Dos fallos críticos en PHP obligan a parchear sitios y los investigadores prevén más vulnerabilidades con IA
Hecho Qué ha ocurrido
La semana pasada se descubrieron dos fallos críticos en PHP, el lenguaje de código abierto usado en unos 70% de los sitios web, y algunas organizaciones tuvieron que retirar sus webs hasta parchearlos. Según los investigadores que los hallaron, la IA está acelerando el descubrimiento y la explotación de vulnerabilidades. Wiz participó en la corrección junto a OpenAI, Calif y el equipo de PHP.
Resumen generado mediante IA a partir de TechCrunch AI (original en inglés). Naturaleza de la información: análisis u opinión.
Análisis Por qué importa
Si la IA acorta el tiempo entre el descubrimiento y la explotación de fallos, las empresas necesitarán procesos de parcheo más rápidos y automatizados que dependan menos de la intervención manual.
- Quién se ve afectado
- Empresas con sitios web o aplicaciones basadas en PHP y equipos de seguridad y desarrollo.
- Qué puede cambiar
- Las organizaciones podrían tener que revisar con más frecuencia sus dependencias de código abierto y automatizar la aplicación de parches.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Si aparecen más fallos críticos en software de código abierto atribuidos a herramientas de IA y cómo responden los mantenedores y los proveedores de seguridad.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: TechCrunch AI. La referencia es siempre el artículo original.
Ver fuente original ↗IA aplicada a ciberseguridad WizOpenAIGooglePHP ciberseguridad código abierto PHP vulnerabilidades Wiz
Forma parte de la historia Fallos críticos en PHP aceleran el riesgo de vulnerabilidades impulsado por IA (2 noticias, estado: alto impacto).
Relacionadas
Wiz y la carrera para parchear fallos críticos de PHP, con la IA acelerando el descubrimiento de vulnerabilidades
Dos fallos críticos en PHP, lenguaje de código abierto presente en unos 70% de los sitios web, obligaron a organizaciones a parchear sus sistemas y a retirar…
Por qué importaLa IA está reduciendo el tiempo necesario para descubrir y explotar vulnerabilidades nuevas, lo que presiona a los equipos de seguridad a responder…
Fallos de seguridad en PHP obligan a parchear o cerrar webs y reabren el debate sobre el papel de la IA
Se revelaron vulnerabilidades en PHP, un lenguaje de código abierto de décadas de antigüedad, que obligaron a los propietarios de webs a parchear de inmediato…
Por qué importaLa IA agéntica reduce el coste de encontrar y explotar fallos antiguos en software de base, lo que obliga a las empresas a revisar su dependencia de…
Fallas de seguridad en PHP halladas con IA: piden actualizar o desconectar los sitios afectados
Wiz, propiedad de Google, informó que detectó vulnerabilidades en PHP con herramientas de investigación basadas en IA, que según la empresa llevaban más de una…
Por qué importaPHP está presente en cerca del 75% de los sitios cuyo lenguaje del lado del servidor puede identificarse, por lo que un fallo de este alcance afecta…
Dos fallos graves en PHP, descubiertos con modelos de OpenAI, obligan a parchear millones de webs
Dos vulnerabilidades graves en PHP, el lenguaje de código abierto, fueron descubiertas con ayuda de modelos de OpenAI; la PHP Foundation publicó parches y un…
Por qué importaMuestra que la IA puede acelerar el hallazgo de fallos antiguos a gran escala, mientras la distribución de los parches depende todavía de procesos…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.