EXPLOTAN UNA VULNERABILIDAD DE PHP EXISTENTE DESDE 2014: MÁS DE 100 EMPRESAS HAN SIDO INFILTRADAS
Se cree que dos vulnerabilidades críticas de seguridad en PHP existen desde 2014. Según la información publicada, los atacantes utilizaron herramientas con IA para apuntar a más de 1.200 sitios web e infiltrarse con éxito en más de 100 empresas.
Algunos organismos gubernamentales han advertido a las organizaciones afectadas que corrijan las vulnerabilidades o suspendan temporalmente la actividad de sus sitios web si no pueden garantizar su seguridad.
Lo preocupante no es solo que se trate de vulnerabilidades antiguas, sino también que la IA puede ayudar a automatizar la búsqueda de objetivos y ampliar la escala de los ataques.
En el futuro, la IA podría hacer que los ciberataques se produzcan con mayor rapidez y a mayor escala. La computación cuántica también plantea otro desafío para los sistemas criptográficos actuales, aunque la capacidad para vulnerar sistemas concretos dependerá de las capacidades tecnológicas reales.
La lección importante: no se puede restar importancia a la actualización del software, la aplicación de parches de seguridad y la supervisión de los sistemas. Una vulnerabilidad que lleva muchos años existiendo aún puede convertirse en la puerta de entrada para ataques a gran escala.
Nota: Las cifras de sitios web y empresas afectados deben cotejarse con los informes originales antes de considerarlas datos verificados.
$AVA $BMT $AXIS
Se cree que dos vulnerabilidades críticas de seguridad en PHP existen desde 2014. Según la información publicada, los atacantes utilizaron herramientas con IA para apuntar a más de 1.200 sitios web e infiltrarse con éxito en más de 100 empresas.
Algunos organismos gubernamentales han advertido a las organizaciones afectadas que corrijan las vulnerabilidades o suspendan temporalmente la actividad de sus sitios web si no pueden garantizar su seguridad.
Lo preocupante no es solo que se trate de vulnerabilidades antiguas, sino también que la IA puede ayudar a automatizar la búsqueda de objetivos y ampliar la escala de los ataques.
En el futuro, la IA podría hacer que los ciberataques se produzcan con mayor rapidez y a mayor escala. La computación cuántica también plantea otro desafío para los sistemas criptográficos actuales, aunque la capacidad para vulnerar sistemas concretos dependerá de las capacidades tecnológicas reales.
La lección importante: no se puede restar importancia a la actualización del software, la aplicación de parches de seguridad y la supervisión de los sistemas. Una vulnerabilidad que lleva muchos años existiendo aún puede convertirse en la puerta de entrada para ataques a gran escala.
Nota: Las cifras de sitios web y empresas afectados deben cotejarse con los informes originales antes de considerarlas datos verificados.
$AVA $BMT $AXIS