Noticias de Ciberseguridad Un proyecto de DERENZIN S.A.S.

Detalle de la noticia

Filtración de datos

Los fallos de «PHP2Shell» hacen saltar la alarma roja en el sector de la seguridad

Fuente: Dark Reading Publicado: 21/10/2026 · 19:19 UTC
Compartir:
Filtración de datos Los fallos de «PHP2Shell» hacen saltar la alarma roja en el sector de la seguridad
Imagen: Dark Reading

Los equi­pos de se­gu­ri­dad se en­cuen­tran im­ple­men­tan­do me­di­das co­rrec­ti­vas de ur­gen­cia de­bi­do a la fil­tra­ción de de­ta­lles y re­por­tes sobre in­ten­tos de ata­que re­la­cio­na­dos con dos fa­llas crí­ti­cas en el len­gua­je de pro­gra­ma­ción PHP. Estas vul­ne­ra­bi­li­da­des, iden­ti­fi­ca­das por una con­sul­to­ra y bau­ti­za­das por al­gu­nos in­ves­ti­ga­do­res bajo el nom­bre de "php2shell", per­mi­ten la eje­cu­ción re­mo­ta de có­di­go sin ne­ce­si­dad de que el ata­can­te ini­cie se­sión o cuen­te con ac­ce­so pre­vio al ser­vi­dor a tra­vés de la red.

Para mi­ti­gar estos pro­ble­mas, las or­ga­ni­za­cio­nes deben ac­tua­li­zar los ser­vi­do­res afec­ta­dos a ver­sio­nes es­pe­cí­fi­cas o apli­car co­rrec­cio­nes res­pal­da­das, ya que las ver­sio­nes an­te­rio­res sin so­por­te ofi­cial no cuen­tan con un par­che di­rec­to dis­po­ni­ble. Los res­pon­sa­bles del man­te­ni­mien­to de PHP ade­lan­ta­ron las ac­tua­li­za­cio­nes de­bi­do a la rup­tu­ra de la re­ser­va de in­for­ma­ción, la apa­ri­ción de una he­rra­mien­ta de prue­ba de con­cep­to y la ob­ser­va­ción de in­ten­tos de ex­plo­ta­ción real en en­tor­nos de in­ter­net, afec­tan­do po­ten­cial­men­te a di­ver­sas con­fi­gu­ra­cio­nes donde el ries­go es mayor en los ser­vi­do­res ex­pues­tos que ope­ran como mó­du­lo de Apa­che.

La am­plia uti­li­za­ción glo­bal de PHP en em­pre­sas, mu­ni­ci­pios y si­tios web ha mo­ti­va­do que di­ver­sas ins­ti­tu­cio­nes de ci­ber­se­gu­ri­dad re­co­mien­den in­ven­ta­riar los sis­te­mas, iden­ti­fi­car ins­ta­la­cio­nes ob­so­le­tas y aler­tar sobre pro­ce­sos sos­pe­cho­sos. Ex­per­tos han se­ña­la­do que, aun­que la res­pues­ta de los man­te­ne­do­res de PHP fue rá­pi­da y abar­có in­clu­so ver­sio­nes an­ti­guas, este in­ci­den­te re­sal­ta los de­sa­fíos en los re­cur­sos de los pro­yec­tos de có­di­go abier­to y re­cuer­da a si­tua­cio­nes crí­ti­cas pre­vias donde la in­dus­tria debió unir­se para so­lu­cio­nar fa­llas ma­si­vas.