La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) ha añadido dos vulnerabilidades críticas de PHP, agrupadas bajo el nombre PHP2Shell, a su catálogo de vulnerabilidades explotadas conocidas. CISA ordenó a las agencias del poder ejecutivo federal civil que protegieran sus sistemas antes del jueves, conforme a Binding Operational Directive 26-04.
Las vulnerabilidades CVE-2026-109618 y CVE-2026-109619 pueden permitir que atacantes sin privilegios ejecuten código de forma remota en sistemas sin actualizar. El equipo de seguridad de PHP publicó correcciones el miércoles 21 de octubre. Antes de que estuvieran disponibles, se filtraron detalles y se publicaron pruebas de concepto de explotación en internet, pero el equipo de PHP afirmó que ninguna funcionaba. Varias empresas de ciberseguridad informaron de intentos de explotación anteriores a la divulgación pública y los calificaron de fallidos. Investigadores de Amazon Threat Intelligence dijeron que los ataques comenzaron cuatro días antes de la publicación de las correcciones.
Durante el fin de semana, Adel Karimi, responsable de detección y respuesta de Perplexity, confirmó la explotación en ataques reales después de que sus honeypots registraran ejecución remota de código contra una instalación de Apache mod_php con PHP 8.4.26. CISA aún no ha compartido más detalles sobre los ataques.
Por separado, el viernes el equipo de seguridad de PHP informó de otra vulnerabilidad de ejecución remota de código, CVE-2026-115560, para la que no había una corrección. Afecta a sistemas con una combinación inusual de configuración y código de aplicación.
Según las estimaciones de VirusTotal, PHP impulsa aproximadamente el 70 % de los sitios web. Calcula que hay más de 5,1 millones de servidores PHP expuestos en internet y que alrededor de 3,8 millones de instancias tienen al menos un puerto abierto a ataques.
Comentarios
0Aún no hay comentarios. Escribe el primero.