Las vulnerabilidades PHP2Shell podrían comprometer sistemas que usan PHP, al permitir la ejecución remota de código y el acceso a la memoria, donde puede haber información sensible, como contraseñas.
Equipos de OpenAI, Wiz y Calif informaron que identificaron y ayudaron a corregir estas fallas con apoyo de inteligencia artificial. Según investigadores de Wiz, algunas tareas de análisis que antes podían tomar semanas o meses se completaron en pocas horas.
Las vulnerabilidades se detectaron a finales de agosto. La Fundación PHP hizo público el problema después de liberar un parche y pidió a quienes operan sitios web que actualicen sus sistemas para reducir el riesgo de intrusiones, interrupciones y exposición de datos.
Cloudflare colaboró en la solución y advirtió sobre el posible impacto en la infraestructura web. La Agencia de Seguridad Nacional de Estados Unidos recomendó actualizar los sistemas que utilizan PHP o desconectarlos temporalmente si no es posible aplicar la actualización. Algunos sitios gubernamentales europeos quedaron fuera de servicio durante el proceso.
Wiz comparó PHP2Shell con Heartbleed, una vulnerabilidad divulgada en 2014 que afectó una tecnología de cifrado utilizada, según la nota, por cerca de dos tercios de la web. En ambos casos, el problema podía exponer información protegida.
Las debilidades detrás de PHP2Shell existían desde hacía décadas, pero demostrar que podían explotarse requería una secuencia compleja de pasos. Los investigadores señalaron que los modelos de inteligencia artificial redujeron esa barrera y facilitaron comprobar el riesgo.
