OpenAI lanza una herramienta para detectar las vulnerabilidades críticas de PHP

Las últimas dos vulnerabilidades críticas detectadas en PHP han puesto en jaque a administradores de sistemas y organizaciones de medio mundo. La prisa por revisar servidores y aplicar actualizaciones ha sido tal que algunas páginas web han preferido desconectarse temporalmente para evitar sorpresas desagradables mientras comprueban que su instalación está protegida.

Ante la duda de si un sitio web está expuesto por usar una versión afectada, OpenAI ha lanzado una pequeña herramienta de comprobación. Este verificador viene acompañado de dos habilidades o funciones específicas para Codex, pensadas para echar un cable tanto a gestores de páginas como a cualquiera que quiera revisar qué ocurre en las entrañas de una web.

La primera de estas utilidades es phpcheck-url, pensada para cuando únicamente disponemos de la dirección web. En este caso, la herramienta intenta identificar qué versión de PHP está mostrando el servidor hacia el exterior, algo así como mirar la etiqueta de la fachada. La segunda es phpcheck-server, diseñada para cuando tenemos acceso directo al sistema, lo que permite inspeccionar la instalación desde dentro y verificar la versión real que está sirviendo la web.

Un detalle fundamental de esta herramienta es la seguridad con la que trabaja. En ningún momento lanza peticiones de explotación ni realiza ataques simulados; su única labor consiste en comparar la versión identificada con la lista de versiones potencialmente afectadas para salir de dudas.

¿Has tenido que revisar ya tus servidores por culpa de este fallo de PHP o te ha tocado desconectar alguna web? Cuéntanos tu experiencia y súmate a la conversación en la comunidad de BeersStorming.