CTO de Wiz advierte sobre riesgos de seguridad crecientes tras vulnerabilidades críticas en PHP

Image: TechCrunch · Source

Tras fallos críticos en PHP que afectan al 70 % de los sitios web, el CTO de Wiz, Tomer Schwartz, destaca los desafíos continuos en seguridad y advierte sobre una "vulnpocalipsis" inminente impulsada por el descubrimiento acelerado de vulnerabilidades con IA.

Recientemente, se descubrieron dos vulnerabilidades graves en el lenguaje de código abierto PHP, que sustenta aproximadamente el 70 % de los sitios web a nivel mundial. Estos errores críticos obligaron a numerosas organizaciones a abordar urgentemente fallos de seguridad, llegando a desconectar temporalmente sitios web para implementar correcciones. Aunque el revuelo inicial sobre PHP pudo haber disminuido en la atención pública, el desafío de proteger los sistemas sigue siendo intenso y constante.

Tomer Schwartz, CTO de Exposure Management y Seguridad de Aplicaciones en Wiz, una empresa de ciberseguridad propiedad de Google, compartió perspectivas en un podcast de TechCrunch sobre el esfuerzo frenético para abordar estas vulnerabilidades. Schwartz colaboró estrechamente con equipos de OpenAI, el grupo de investigación Calif y el equipo oficial de desarrollo de PHP para identificar, parchear y mitigar estos problemas rápidamente.

Este incidente subraya una tendencia creciente en la que la inteligencia artificial acelera el descubrimiento y explotación de nuevas vulnerabilidades. Schwartz se refirió a una «vulnpocalipsis» inminente, reflejando un futuro en el que las herramientas de IA permiten a los atacantes descubrir debilidades de seguridad más rápido que nunca. Los métodos convencionales de parcheo manual y procesos de seguridad reactivos son cada vez más inadecuados en este entorno de amenazas de alta velocidad.

Para adaptarse, los expertos en seguridad abogan por integrar medidas robustas desde las primeras etapas del ciclo de vida del desarrollo de software, especialmente en startups. La detección automatizada de vulnerabilidades y la supervisión continua se están volviendo esenciales para gestionar eficazmente los riesgos a gran escala. Schwartz enfatiza que depender únicamente del parcheo manual es insostenible y que la industria debe evolucionar hacia mecanismos de defensa más proactivos y basados en IA.

El episodio del fallo en PHP destaca tanto el papel crítico de las tecnologías de código abierto en la infraestructura web moderna como su exposición a amenazas cibernéticas emergentes rápidamente. Los esfuerzos colaborativos entre organizaciones, investigadores y desarrolladores son vitales para abordar con rapidez tales vulnerabilidades y fortalecer el ecosistema digital frente a amenazas aceleradas facilitadas por los avances en IA.