HERRAMIENTAS
OpenAI publica un checker en Codex para detectar sitios con PHP potencialmente vulnerable
OpenAI ha lanzado un pequeño checker que se ejecuta en Codex para identificar si una web expone versiones de PHP dentro de los rangos afectados por las vulnerabilidades críticas recientes. Incluye dos skills (phpcheck-url y phpcheck-server), se instala desde GitHub y ofrece tres estados (VULNERABLE, OK, UNKNOWN) para orientar la respuesta sin sustituir una auditoría.
Qué ha ocurrido
Tras detectarse dos vulnerabilidades críticas en PHP, OpenAI ha publicado un checker que funciona dentro de Codex para una primera verificación de riesgo. Añade dos skills: phpcheck-url (cuando solo se dispone de una URL pública) y phpcheck-server (con acceso al servidor). La herramienta intenta identificar la versión de PHP expuesta leyendo cabeceras mediante peticiones HEAD o, si es necesario, GET; no ejecuta explotación, solo compara versiones. Devuelve tres posibles estados: VULNERABLE, OK o UNKNOWN, y con acceso al sistema puede contrastar la versión local y la que realmente sirve PHP-FPM o Apache.
Qué significa para creadores
Si gestionas una web, este método agiliza el cribado inicial sin requerir conocimientos avanzados. El uso básico es abrir la app de ChatGPT para ordenador, seleccionar Codex e instalar las skills desde el repositorio oficial con el comando “$skill-installer install both skills from https://github.com/openai/php2shell-checker”; después, emplear phpcheck-url para una URL pública o phpcheck-server con acceso. En la práctica, VULNERABLE implica priorizar actualizaciones; OK sugiere estar por encima del umbral; UNKNOWN indica que la versión no es visible desde fuera y conviene revisar con acceso al sistema. No sustituye una auditoría completa y, según advierte la propia guía, algunas distribuciones retroportan parches sin cambiar la versión, por lo que hay que comprobar también el paquete instalado y los avisos del proveedor.
Fuente y contexto
Según Xataka, administradores de distintos países están aplicando correcciones con urgencia e, incluso, desconectando temporalmente sitios mientras validan protecciones. El valor del checker de OpenAI es simplificar una comprobación que normalmente exigiría más pericia técnica: orienta sobre si investigar más o actuar en una instalación propia. La instalación de las skills (phpcheck-url y phpcheck-server) se realiza desde el repositorio oficial de OpenAI en GitHub: https://github.com/openai/php2shell-checker.