La inteligencia artificial encontró fallos de seguridad en PHP, un lenguaje de programación que se utiliza en el 70 % de los sitios web en internet, lo que llevó a gobiernos y empresas de todo el mundo a cerrar sus páginas este jueves de modo preventivo para protegerse. Después de que las primeras alarmas saltaran en la víspera, este jueves muchas entidades decidieron mantener sus sitios cerrados.

En el Reino Unido, una alta funcionaria del área de Tecnología informó que 32 servicios gubernamentales estaban fuera de servicio, principalmente debido a “medidas de precaución”, mientras que otras páginas que habían estado fuera de servicio volvieron a estar operativas este jueves.

Creado a principios de la década de 1990, PHP es un lenguaje de programación informática que hace funcionar aproximadamente el 70 % de las páginas web del mundo. A diferencia de una web estática, que siempre envía la misma página a todos los usuarios, un sitio PHP se considera “dinámico”. Esto significa que genera su contenido consultando una base de datos, comprobando si el usuario ha iniciado sesión, mostrando información personalizada o actualizando el contenido en tiempo real.

Es “la columna vertebral de la web”, según la empresa de ciberseguridad Wiz Research, que afirma haber utilizado la IA para detectar vulnerabilidades ocultas en PHP desde hace más de diez años. PHP se utiliza en plataformas de creación de sitios web, como WordPress, Drupal o PrestaShop. Los fallos descubiertos podrían permitir a los piratas informáticos acceder a un gran número de estas webs, desde tiendas online hasta servicios públicos. Por eso muchos de ellos se han desconectado de forma preventiva.

Wiz y otros grupos utilizaron modelos de IA de última generación, como los de los gigantes estadounidenses OpenAI y Google, para sacar a la luz los puntos débiles de PHP en agosto. Este hallazgo se mantuvo en secreto hasta que se desarrolló una solución. OpenAI habla de “una nueva etapa, en la que la IA puede detectar fallos de seguridad con un impacto a escala de internet”.

Al margen de Wiz, la empresa de ciberseguridad Calif descubrió los fallos durante una auditoría del código PHP financiada por OpenAI. “El problema con herramientas como la IA es que, en el momento en que toda la información se hace pública, la gente puede convertirla en un arma con extrema rapidez”, declara a la AFP Steve Kerrison, profesor de ciberseguridad en el campus de Singapur de la Universidad James Cook. “Por eso todo el mundo actúa con tanta urgencia para abordar el problema”, añade.

“Que las páginas web estén fuera de línea no significa necesariamente que hayan sido pirateadas. Puede tratarse de una medida responsable para proteger los sistemas mientras se aplican las actualizaciones de seguridad”, explica Dimitrios Salampasis, de la Universidad Tecnológica de Swinburne, en Australia.

Según la Agencia de Seguridad Nacional de Estados Unidos, los fallos descubiertos “a menudo ofrecen acceso directo al sistema de archivos o a la base de datos del servidor”, lo que potencialmente permite a un pirata informático tomar el control de dichos servidores sin siquiera necesidad de introducir una contraseña.

Hasta ahora “los investigadores en seguridad han constatado que nadie lleva a cabo ataques de forma activa”, precisa Salampasis. El investigador Ryan Austin, que ha trabajado en este lenguaje para la empresa de ciberseguridad Calif, declaró a la BBC este jueves que “por el momento no parece que una explotación de esta vulnerabilidad se haya generalizado ni se haya extendido”.

Sin embargo, el equipo Amazon Threat Intelligence, dedicado a las amenazas en línea, informó que detectó un intento de aprovechar las vulnerabilidades incluso antes de la fecha de la divulgación oficial del fallo. “Aún no está claro cómo este actor obtuvo la información” relacionada con estas fallas, agregó la empresa.

La naturaleza compleja de los sistemas en línea, que usan interfaces de terceros, hace que algunos fallos puedan persistir incluso después de que se haya resuelto el problema. Si estas interfaces de terceros utilizan PHP, aunque se haya corregido el problema “sigues siendo vulnerable”, subraya Rahat Masood, profesor de ciberseguridad en la Universidad de Nueva Gales del Sur, en Sídney. Unas medidas de ciberseguridad sólidas deben incluir varias capas de defensa, recuerda Kerrison.

Fuente: AFP.

Las empresas paraguayas tuvieron la oportunidad de conocer nuevas soluciones tecnológicas y explorar alianzas comerciales con firmas argentinas durante la Misión Comercial de Tecnología y Software en Paraguay, que reunió a 23 empresas del vecino país y generó alrededor de 140 reuniones de negocios con 25 compañías locales. La actividad fue organizada por la Embajada de Argentina.

La oferta presentada incluyó herramientas para la gestión empresarial, el comercio electrónico, la logística, la atención al cliente y la inteligencia artificial. Estos servicios abren posibilidades para las firmas paraguayas interesadas en modernizar sus operaciones, mejorar procesos y responder a necesidades como la facturación electrónica, la ciberseguridad y la actualización de sus sistemas de gestión.

Durante el encuentro, el embajador argentino en Paraguay, Guillermo Nielsen, destacó la importancia del contexto económico y la imagen internacional del país para atraer negocios. “La mejora de la percepción internacional de Paraguay tiene consecuencias concretas para el desarrollo de los negocios”, afirmó. También señaló la relevancia de contar con previsibilidad jurídica y mantener la promoción comercial para fortalecer los vínculos entre ambos mercados.

Lea más: MIC simplifica la emisión de certificados para empresas del programa Hambre Cero

“La posición que hoy tiene Paraguay es el resultado de un proceso de reformas y de trabajo sostenido durante más de veinte años”, expresó Alejandro Gross Brown, desde el Viceministerio de Rediex. En la jornada también se presentaron herramientas institucionales para acompañar proyectos de inversión y facilitar el desarrollo de servicios con potencial exportador.

Por su parte, Pedro Ayala, vicepresidente de la Cámara de Comercio Paraguayo-Argentina, resaltó que las oportunidades no se limitan al mercado local, sino que pueden ampliarse mediante alianzas entre empresas de ambos países. “Las ventajas de Paraguay pueden aprovecharse con una mirada regional”, destacó al señalar que las redes empresariales y el conocimiento del mercado son clave para consolidar negocios duraderos.

La misión incluyó además la participación del Banco de la Nación Argentina en Paraguay, la Cámara Paraguaya de la Industria del Software (CISOFT), la Cámara Paraguaya de Comercio Electrónico (Capace) y la Cámara Paraguaya de Fintech.

También te puede interesar: Procesamiento de soja alcanza pico histórico del mes en setiembre, reporta la Cappro

El ministro de Tecnologías de la Información y la Comunicación (Mitic) Gustavo Villate, interpretó las restricciones impuestas por Beijing como una confirmación de la estrategia tecnológica y diplomática impulsada por Paraguay.

En una extensa publicación, el ministro defendió la cooperación con Taiwán y cuestionó las sanciones por sus vínculos con las decisiones soberanas del país. Anunció que acelerará los proyectos conjuntos.

En un comunicado divulgado en sus redes sociales, Villate defendió el derecho de Paraguay de establecer sus alianzas diplomáticas y sus condiciones de seguridad tecnológica.

“Es una sanción que confirma el camino”, encabeza su descargo, respecto a la sanción que recibió el pasado 12 de octubre, por parte del Gobierno de la República Popular China.

Entre esas sanciones se contempla que no puede ingresar a este país, a Hong Kong ni Macao; además cualquier bien que tenga allí queda congelado y ninguna organización o persona en China puede hacer transacciones ni cooperar con Villate. “Su vocera fue franca sobre el propósito. Dijo que son medidas de advertencia y disuasión”, señaló.

Le puede interesar: Piden informes al IPS sobre el patrimonio inmobiliario y los contratos de alquiler

Al respecto, el funcionario paraguayo remarcó que no tiene bienes en ese país, por lo tanto, el efecto práctico es limitado, por lo que no lo toma de forma personal. No obstante, señaló que el mensaje merece una lectura atenta, porque habla más de las decisiones que tomó el gobierno paraguayo, antes de las que haya hecho él personalmente.

“Bajo la Ley contra Sanciones Extranjeras de China, a un funcionario de otro país se le pueden congelar o incautar bienes por las opiniones que sostiene en su propio país, mediante una decisión que la misma ley declara definitiva, sin tribunal y sin defensa. En una democracia, la propiedad privada y la libertad de opinión están protegidas justamente frente a ese tipo de poder. Esa es la diferencia de fondo entre nuestros sistemas de gobierno”, remarcó.

Villate explicó que Beijing lo acusa de difundir “desinformación” sobre ciberataques. Sobre el punto, aclaró que el Mitic publicó, junto con el Gobierno de los Estados Unidos, una declaración conjunta sobre operaciones cibernéticas maliciosas vinculadas a la República Popular China y dirigidas contra instituciones del Estado paraguayo.

“Beijing también me acusa de haber visitado Taiwán y de recibir a sus autoridades. El Paraguay tiene relaciones diplomáticas ininterrumpidas con Taiwán hace 69 años, y cooperar con un país amigo no es una provocación, es política exterior soberana. Llamar ‘peones’ a los ministros de dos naciones democráticas dice más de quién sanciona, que de quiénes son sancionados”, expresó.

El titular del Mitic sostuvo que detrás de esta presión hay decisiones técnicas, no políticas, que cualquier otro país consideraría parte de sus derechos soberanos. Indicó que en la licitación 5G del Paraguay se pidió garantías de que ningún gobierno extranjero tuviera una influencia indebida sobre las empresas que construyen estas redes.

“Aplicamos el mismo criterio al data center nacional que financia el Banco Interamericano de Desarrollo, porque la seguridad de la cadena de suministros es seguridad nacional. Y ahora aplicamos ese enfoque al software, en especial a la inteligencia artificial. La IA es como un niño: aprende lo que uno le muestra, y un modelo entrenado bajo un sistema autoritario carga con esos sesgos”, comentó.

Villate destacó el proyecto Yguazú Digital, una iniciativa binacional de inteligencia artificial con Taiwán, que, según afirmó, podría alcanzar una dimensión comparable a la de Itaipú. Además, defendió los criterios técnicos y de seguridad aplicados en la selección de proveedores tecnológicos y cuestionó que China sancionara a un funcionario paraguayo por decisiones vinculadas a estos procesos.

El ministro señaló que Taiwán y Belice también rechazaron las sanciones impuestas por Beijing, mientras que el Departamento de Estado de Estados Unidos manifestó su oposición a las medidas de coerción contra países del hemisferio por ejercer sus derechos soberanos.

“En estos tres años aprendí que el servicio público exige decisiones cuyo impacto se mide en décadas. Esta sanción es, en el fondo, una certificación de que lo que venimos haciendo desde el 2023 es el camino correcto. Por eso mi respuesta es seguir trabajando, y con más fuerza. Vamos a acelerar cada proyecto con Taiwán: Yguazú Digital, el Parque Tecnológico, la Universidad Politécnica Taiwán-Paraguay y el sistema nacional de información en salud, que ya funciona en 1.000 establecimientos públicos”, enfatizó.

Finalmente, indicó que las naciones soberanas no necesitan coincidir en todo para tener relaciones constructivas, pero la reciprocidad y el respeto a la independencia no se negocian.

“El año próximo, Paraguay y Taiwán cumplirán 70 años de relaciones ininterrumpidas, y esa relación nunca va a estar sobre la mesa de negociación. La Libertad no se negocia, ni se congela, ni se sanciona. El Paraguay es una democracia que decide por sí misma, y vamos a seguir construyendo nuestro futuro junto a quienes comparten esos valores”, concluyó.

Siga informado con: Ejecutivo dispone cambios en las Fuerzas Militares

Empresas paraguayas tendrán la oportunidad de explorar nuevas soluciones tecnológicas con firmas argentinas durante la Ronda de Negocios del Sector Software y Tecnología, prevista para el próximo 20 de octubre. La iniciativa apunta a conectar la oferta tecnológica con las necesidades del mercado local, facilitando el acceso a herramientas que contribuyan a la eficiencia y competitividad de los negocios.

El encuentro reunirá a 30 empresas argentinas que presentarán soluciones para distintos sectores, entre ellos gestión empresarial, comercio electrónico, logística, servicios financieros, salud, educación y ciberseguridad.

El embajador argentino en Paraguay, Guillermo Nielsen, destacó que la iniciativa está abierta a empresas de diferentes tamaños, desde grandes compañías hasta mipymes.

Lea más: Acuerdan analizar el impacto de la inteligencia artificial en el sector eléctrico regional

En ese sentido, explicó que las herramientas disponibles pueden responder a necesidades cotidianas, sin que necesariamente las empresas deban adoptar sistemas complejos. “Esto no es para competir, sino para complementar”, afirmó Nielsen.

La participación es gratuita, con inscripción previa y reuniones personalizadas según los intereses de cada empresa, bajo el formato B2B (empresa a empresa). La actividad es organizada por la Cancillería argentina, a través de su Embajada en Paraguay, y se realizará de 09:00 a 16:00 en el hotel TRYP by Wyndham Asunción.

Formulario

https://forms.gle/79KvdiqP3VPFzDR5A

Catálogo de empresas y oferta exportable

https://sites.google.com/view/mcsoftwareparaguay/p%C3%A1gina-principal

También te puede interesar: Exportaciones con Certificado de Origen aumentaron 15 % en setiembre