PHP publica parches de emergencia para dos vulnerabilidades críticas de tipo RCE en PHP2Shell ante la aparición de intentos de explotación

PHP ha pu­bli­ca­do ac­tua­li­za­cio­nes de emer­gen­cia que co­rri­gen dos fa­llos crí­ti­cos en el pro­pio len­gua­je, que per­mi­tían a un ata­can­te sin cuen­ta eje­cu­tar có­di­go en un ser­vi­dor web. Las co­rrec­cio­nes se in­clu­yen en las ver­sio­nes PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35, y el equi­po de PHP afir­ma que solo la ac­tua­li­za­ción ofre­ce una pro­tec­ción com­ple­ta para el ser­vi­dor. Las vul­ne­ra­bi­li­da­des, de­no­mi­na­das con­jun­ta­men­te «PHP2Shell», se en­cuen­tran en el en­torno de eje­cu­ción de PHP, no en nin­gu­na apli­ca­ción, por lo que un sitio web queda ex­pues­to in­clu­so cuan­do su pro­pio…