Expertos prevén parches urgentes cada semana por fallas halladas con IA. Probar el sitio antes y después de actualizar evita caídas y apagones.
En una sola semana aparecieron fallas críticas en PHP y Node.js, una versión con malware de una librería de IA muy usada y certificados de seguridad comprometidos. Varios gobiernos apagaron parte de sus sitios mientras aplicaban parches, y los expertos advierten que esto se repetirá porque la inteligencia artificial está acelerando el hallazgo de fallas. Para una empresa, la pregunta ya no es solo si actualizar, sino si puede hacerlo rápido sin que su sitio se caiga.
Qué pasó
Entre el 20 y el 21 de octubre se publicaron PHP2Shell, dos fallas críticas en el lenguaje que mueve cerca del 70 % de los sitios web (lo explicamos aquí), y Node2Shell, una falla en Node.js que permite ejecutar código si una aplicación descomprime datos enviados por un atacante. En esos mismos días, la versión 1.107.0 de LiteLLM, una librería popular para conectar aplicaciones con modelos de IA, salió con malware que roba credenciales, según un resumen de Endor Labs.
La reacción dejó ver el problema de fondo. La división cibernética del FBI recomendó desconectar los sitios que no pudieran actualizarse de inmediato, y servicios públicos del Reino Unido, Finlandia y Japón quedaron fuera de línea por un tiempo mientras se aplicaban los parches, informó Associated Press.
Y no será un caso aislado. Según Reuters, una investigación de VulnCheck que se publicará en los próximos días indica que la IA ayudó a duplicar en un año la cantidad de fallas descubiertas, y que armar un ataque, algo que antes tomaba semanas, ahora puede tomar horas. Patrick Garrity, investigador de VulnCheck, espera muchas más emergencias de este tipo para los sistemas expuestos a internet. Matthew Prince, CEO de Cloudflare, anticipó un par de años con alertas casi todas las semanas, aunque lo ve como una limpieza positiva a largo plazo.
Qué significa para tu empresa
Actualizar también tiene riesgos. El 19 de octubre, Microsoft confirmó que sus actualizaciones de seguridad de octubre para Windows Server provocaban problemas para iniciar sesión y correos atascados en algunos servidores de Exchange, aunque recomendó no desinstalarlas. Un parche correcto puede romper otra cosa: un plugin, un formulario o el carro de compras.
Por eso muchas empresas postergan las actualizaciones: no saben qué se va a romper ni cómo enterarse a tiempo. Con parches urgentes cada semana, esa espera deja el sitio expuesto. Y apagarlo por precaución, como hicieron algunos gobiernos, significa perder ventas y contactos.
La diferencia la hacen las pruebas. Si tienes una lista clara de lo que debe funcionar y una forma rápida de comprobarlo, puedes actualizar el mismo día con tranquilidad. Eso es el aseguramiento de calidad (QA): comprobar de forma ordenada, y ojalá automática, que lo importante sigue funcionando después de cada cambio.
Qué puedes hacer
- Define lo que no se puede romper. Haz una lista corta: la página de inicio, el formulario de contacto, el botón de WhatsApp, el inicio de sesión, el carro y el pago. Eso es lo primero que se prueba.
- Prueba antes en una copia. Muchos hostings con cPanel permiten crear un sitio de prueba (staging). Aplica ahí la actualización y revisa tu lista antes de tocar el sitio real.
- Automatiza lo repetitivo. Herramientas gratuitas como Playwright o Cypress pueden recorrer tu sitio, llenar un formulario y avisar si algo falla, en minutos y sin depender de la memoria de nadie.
- Ten un respaldo y un plan para volver atrás. Antes de actualizar, confirma que tienes una copia reciente y que sabes restaurarla.
- Revisa después de actualizar. Repite las pruebas en el sitio real y vigila errores 500, formularios que no llegan o bajas en las ventas durante los días siguientes.
- Conoce tus dependencias. Anota qué versión de PHP o Node.js usa tu sitio y qué plugins o librerías tiene. Cuando salga la próxima alerta, sabrás en minutos si te afecta.
Fuentes
- AI-discovered bugs may soon trigger fresh disruptions, cyber experts say (se abre en otra pestaña) · Reuters (vía Irish Examiner)
- Some websites go dark as operators address an AI-detected flaw in a web programming language (se abre en otra pestaña) · Associated Press (vía News4Jax)
- Everything, everywhere, all at once… the week software broke (se abre en otra pestaña) · Endor Labs
- Microsoft: October Windows Server updates break Exchange sign-in, mail flow (se abre en otra pestaña) · BleepingComputer