Dos vulnerabilidades críticas de ejecución remota de código (RCE), agrupadas bajo el nombre PHP2Shell, se han explotado en ataques reales, según hallazgos publicados por BleepingComputer. Sus identificadores son CVE-2026-109618 y CVE-2026-109619.
Adel Karimi, responsable de detección y respuesta en Perplexity, encontró en datos de honeypots pruebas de ejecución remota de código confirmada en una instalación de Apache mod_php que ejecutaba PHP 8.4.26. Marcus Hutchins, investigador de amenazas de Expel, confirmó los hallazgos de Karimi y los describió como la confirmación más sólida de explotación de PHP2Shell que había visto.
El equipo de seguridad de PHP publicó los parches el miércoles 21 de octubre, después de pedir a los administradores el día anterior que se prepararan para instalar las actualizaciones. Antes de su publicación, investigadores y empresas de ciberseguridad habían informado de escaneos, identificación de sistemas e intentos con exploits que no funcionaban. El equipo de Investigación de Amenazas e Ingeniería Cibernética de Dataminr dijo que no había intrusiones conocidas antes de los hallazgos de Karimi.
Por separado, PHP anunció una nueva vulnerabilidad RCE sin parche, identificada como CVE-2026-115560. Según el equipo de PHP, solo puede explotarse contra sistemas con una combinación inusual de configuración y código de aplicación. Hasta que haya un parche, recomendó a los administradores establecer session.upload_progress.enabled=0.
Según las estimaciones de VirusTotal citadas en el artículo, PHP se usa en aproximadamente el 70% de los sitios web, hay más de 5,1 millones de hosts PHP expuestos en línea y alrededor de 3,8 millones tienen al menos un puerto abierto a ataques.
Comentarios
0Aún no hay comentarios. Escribe el primero.