„Tal der Tränen“: Warum Angreifer bei Sicherheitslücken derzeit im Vorteil sind

La grave vulnerabilidad en el lenguaje de programación PHP es, según un experto de la Agencia de Ciberseguridad de Alemania, un ejemplo de una tendencia que persistirá. Daniel Gille, jefe de tecnologías clave, afirma que nos encontramos en un "valle de lágrimas" donde los atacantes tienen una ventaja clara: pueden analizar una vulnerabilidad publicada y desarrollar un código de ataque en minutos o pocas horas, mientras que antes esto tomaba semanas o meses.

La reparación de estos fallos ocurre de forma descentralizada y es mucho más lenta. En el caso actual de PHP, muchos administradores de sitios web tardaron horas o incluso más de un día en volver a estar en línea tras instalar las actualizaciones. El riesgo de esta vulnerabilidad se califica como extraordinariamente alto.

Un análisis de IBM X-Force muestra un aumento dramático en las vulnerabilidades detectadas en grandes proveedores como Microsoft, Oracle o Google Chrome. De enero a septiembre de este año se registraron al menos 10.124 vulnerabilidades, un aumento del 578% respecto al año anterior. Más de la mitad de estas, detectadas mediante inteligencia artificial (IA), fueron clasificadas como de riesgo alto o crítico.

A futuro, se espera que la IA ayude a escribir programas menos vulnerables. Se investiga incluso el uso de la IA como base de un sistema operativo con una arquitectura distinta, para que un fallo en el código no afecte a todos los sistemas por igual, aunque esta idea sigue siendo objeto de debate entre expertos.

Qué significa para una pyme colombiana y cucuteña: El tiempo de reacción es ahora su mayor riesgo. Debido a que los atacantes usan IA para crear ataques en minutos, usted no puede esperar días para actualizar sus sistemas. Si recibe una alerta de actualización para su página web (como PHP), su servidor, su navegador o su software de facturación, instálela de inmediato. No deje las actualizaciones para el fin de semana, pues el riesgo de ser atacado aumenta drásticamente en las horas siguientes a que se hace público un fallo.