Las recientes vulnerabilidades críticas descubiertas en el lenguaje PHP han obligado a administradores de todo el mundo a revisar sus servidores y aplicar parches con urgencia. Algunas organizaciones incluso han desconectado temporalmente sus sitios mientras verifican que la instalación está protegida. En este contexto, OpenAI ha puesto a disposición una herramienta sencilla que permite comprobar, sin necesidad de conocimientos avanzados, si una página expone una versión de PHP vulnerable. El checker, integrado como “skills” en la plataforma Codex de ChatGPT, ofrece dos modos: phpcheck-url para analizar una URL pública y phpcheck-server para inspeccionar directamente el servidor cuando se tiene acceso.
Para usar la herramienta basta abrir la aplicación de ChatGPT para escritorio, seleccionar el modelo Codex y añadir las dos skills mediante un único comando que descarga el script desde el repositorio oficial de OpenAI en GitHub. No se instala PHP ni se descarga software pesado; el proceso solo escribe los archivos necesarios en la carpeta de skills y solicita permiso para conectarse a internet. Una vez instaladas, phpcheck-url permite introducir la dirección de cualquier sitio web y obtener una respuesta basada en las cabeceras HTTP que el servidor envía, como “Server” o “X-Powered-By”.
El chequeo se realiza mediante una petición HEAD, que consulta información del servidor sin descargar el contenido de la página. Si el método HEAD está deshabilitado, la herramienta recurre a una petición GET, pero igualmente se limita a leer únicamente los encabezados. Cuando la versión de PHP no se revela, el resultado es “UNKNOWN”, lo que indica que la herramienta no pudo identificar la versión, pero no garantiza que el sitio esté libre de vulnerabilidades. En la prueba realizada por Xataka sobre el dominio Expasy.org, el resultado fue precisamente “UNKNOWN”.
La herramienta devuelve tres estados posibles: OK (versión no vulnerable), VULNERABLE (versión dentro de los rangos afectados) y UNKNOWN (sin datos suficientes). Es importante aclarar que estos resultados no sustituyen una auditoría completa; incluso un “OK” se basa solo en la información pública y puede ocultar versiones modificadas por el proveedor. Por ello, OpenAI recomienda, cuando se tenga acceso al servidor, usar phpcheck-server, que verifica la versión local de PHP y la configuración de PHP‑FPM o Apache que realmente sirve la web.
El valor de este checker radica en simplificar una tarea que, de otro modo, requeriría conocimientos de línea de comandos y análisis de paquetes. Codex muestra rápidamente si la versión expuesta pertenece a los rangos vulnerables y, ante la falta de datos, evita conclusiones erróneas. Así, administradores y desarrolladores pueden decidir si es necesario profundizar la inspección o aplicar actualizaciones de forma inmediata.
En un escenario donde la ciberseguridad es cada vez más crítica, herramientas como la de OpenAI facilitan la primera línea de defensa, especialmente para pequeñas y medianas empresas que carecen de equipos especializados. La rapidez y accesibilidad de este checker pueden reducir el tiempo de exposición y ayudar a mitigar riesgos antes de que un atacante pueda explotarlos.
Fuente: Xataka