Archivo de la etiqueta: PHP

5 preguntas que se hacen los equipos de seguridad tras los cierres por la vulnerabilidad de PHP, y sus respuestas

Publicado el por

El 21 de octubre, las páginas web de muchos gobiernos de toda Europa dejaron de funcionar. Las agencias holandesas, francesas, danesas y finlandesas desconectaron sus servicios públicos después de que salieran a la luz vulnerabilidades críticas en PHP, el lenguaje de programación que utiliza aproximadamente el 75% de las páginas web. Las vulnerabilidades llevaban años ocultas en el código hasta que unas herramientas de IA las descubrieron.

Aunque ya se ha publicado una solución, la IA ha facilitado a los atacantes la ingeniería inversa para averiguar qué ha cambiado. Amazon informó de que su equipo de seguridad detectó un intento de explotación contra un sistema «honeypot» el 17 de octubre, cuatro días antes de que se hiciera pública la información. Los defensores ya iban con retraso incluso antes de que se publicara el aviso.

Sigue leyendo →

Ataques globales asistidos por IA y vulnerabilidades críticas en PHP: lo que los responsables de seguridad deben saber

Publicado el por

Estamos observando varios ejemplos reales de cómo la IA está acelerando el descubrimiento y la explotación de vulnerabilidades y ayudando a orquestar ataques de principio a fin mediante agentes autónomos. Más recientemente, hemos observado que organizaciones de Japón, Corea del Sur, Canadá y otros países están siendo atacadas activamente por actores maliciosos que utilizan ARTEX, una herramienta de código abierto de red teaming basada en IA que emplea un enfoque multimodal.

En las últimas 24 horas, hemos asistido a la divulgación de dos vulnerabilidades críticas que ya están siendo explotadas activamente y que afectan a PHP, un paquete de software ampliamente utilizado que sustenta casi el 70% de los sitios web de Internet. El uso de potentes modelos de IA facilita el descubrimiento y la combinación de este tipo de vulnerabilidades a gran escala. Estas capacidades hacen que desarrollar exploits funcionales resulte extremadamente sencillo para actores maliciosos de cualquier nivel de experiencia.

Sigue leyendo →

David Sanz (Commvault): «La IA ayudará a que el software sea más seguro, pero al principio hará que la TI sea menos segura»

Publicado el por

Las recientes vulnerabilidades críticas detectadas en PHP, un lenguaje utilizado en millones de sitios web, ponen de manifiesto el doble efecto de la inteligencia artificial (IA) sobre la ciberseguridad: su capacidad para identificar vulnerabilidades a gran escala y la posibilidad de que los atacantes aprovechen esos mismos avances para desarrollar y ejecutar ataques con mayor rapidez.

David Sanz, Senior Director Sales Engineering Europe South and Latin America de Commvault, advierte de que esta evolución aumentará la presión sobre los equipos de TI y hará necesario complementar las estrategias de prevención con mecanismos que permitan limitar el impacto de los ataques y recuperar rápidamente los servicios esenciales.

Sigue leyendo →

Cómo elegir el mejor framework para cada proyecto tecnológico

Publicado el por

varios_logo_vectorsf_2El paisaje web está cambiando a un ritmo vertiginoso desde la aparición de HTML5. En lugar de Java, PHP y demás lenguajes del lado del servidor, ahora el peso de las aplicaciones recae en javaScript, un lenguaje cada vez más potente y versátil con el que se puede desarrollar desde un juego para Internet a un sistema de interacción con objetos reales combinado con Arduino y otras tecnologías similares. En este sentido, los expertos de Vector ITC Group aconsejan conocer cada proyecto particular para elegir la mejor solución.
Sigue leyendo →