Amazon detectó intentos de explotación de las vulnerabilidades críticas conocidas como PHP2Shell en servidores PHP días antes de que se hicieran públicas y se publicara el parche de seguridad correspondiente el 21 de octubre, según un informe de Amazon Threat Intelligence1.
Estas vulnerabilidades permiten a los atacantes ejecutar su propio código en servidores afectados, lo que puede derivar en el control malicioso de sitios web o el robo de datos1.
Intentos de explotación previos a la divulgación
El equipo de Amazon Threat Intelligence identificó el 17 de octubre un intento de explotación de PHP2Shell mediante la telemetría de MadPot, una herramienta de cebo utilizada para analizar actores de amenazas1. El intento se originó desde una dirección IP asociada a una red de anonimización comercial1.
El mismo 21 de octubre, tras la publicación oficial de las vulnerabilidades y el parche, Amazon detectó múltiples exploits de prueba de concepto y nuevos intentos de explotación dirigidos a MadPot desde infraestructuras de anonimización adicionales1. Según Amazon, la variedad en las cargas útiles y las opciones de anonimización sugiere la participación de varios actores1.
Recomendaciones y medidas de seguridad
Tras la publicación de PHP2Shell, el Equipo de Respuesta a Emergencias Informáticas de la Unión Europea recomendó a los administradores de sitios que no pudieran actualizar de inmediato aislar las aplicaciones orientadas a internet de las redes públicas hasta que se disponga de una solución1.
Países como Países Bajos, Bélgica y Francia confirmaron suspensiones voluntarias de servicios oficiales, mientras que Japón recomendó desactivar páginas web en caso extremo1.
Impacto en la web y plataformas afectadas
PHP es un lenguaje de programación ampliamente utilizado en todo el mundo, presente en aproximadamente el 70 por ciento de las páginas web1. Plataformas como WordPress, que representan el 40 por ciento de los sitios web en internet, dependen de servidores PHP para funcionar1.
La actividad maliciosa relacionada con PHP2Shell continuó incluso después de la publicación del parche de seguridad, lo que ha llevado a numerosas páginas web y aplicaciones a tomar medidas preventivas en los últimos días1.
Preguntas frecuentes
¿Qué es la vulnerabilidad PHP2Shell?
PHP2Shell es el nombre popular de dos vulnerabilidades críticas (CVE-2026-109618 y CVE-2026-109619) en el lenguaje de programación PHP, que permiten a los atacantes ejecutar código malicioso en servidores afectados1.
¿Cómo puedo proteger mis servidores contra PHP2Shell?
La principal medida es aplicar la actualización de seguridad publicada el 21 de octubre por The PHP Group. Si no es posible actualizar de inmediato, se recomienda aislar las aplicaciones orientadas a internet de las redes públicas hasta disponer de una solución1.
¿Cuándo se lanzó el parche para PHP2Shell?
El parche de seguridad para corregir las vulnerabilidades PHP2Shell se lanzó el 21 de octubre de 20261.
¿Qué riesgos implica la explotación de PHP2Shell?
La explotación de PHP2Shell permite a los atacantes tomar el control de servidores, alterar sitios web o robar datos, lo que puede afectar gravemente la seguridad y la privacidad de los usuarios1.
Nota de la Redacción: esta nota se basa en la información disponible al publicarla y se actualizará si otras fuentes aportan más datos.
Fuentes
Texto elaborado por la Redacción de Columna Digital a partir de estas fuentes:
Redacción Columna Digital. Es posible que en la preparación de esta nota se hayan usado herramientas de inteligencia artificial para reunir fuentes, procesar datos, corregir o redactar textos, bajo la supervisión del equipo de Redacción.
Datos basados en información reportada originalmente por Europa Press.
Reportar un problema en esta notaPolítica de correcciones
Deja un comentario