Aparecen parches para PHP2Shell al tiempo que se registran los primeros intentos de explotación

Se han lan­za­do ac­tua­li­za­cio­nes para co­rre­gir dos fa­llas de se­gu­ri­dad crí­ti­cas co­no­ci­das como PHP2Shell, las cua­les ha­bi­li­tan la eje­cu­ción re­mo­ta de có­di­go sin ne­ce­si­dad de au­ten­ti­ca­ción. Estas de­fi­cien­cias están li­ga­das a la ges­tión de me­mo­ria y al ma­ne­jo de erro­res, com­po­nen­tes cen­tra­les que ope­ran en prác­ti­ca­men­te cual­quier so­li­ci­tud hecha a PHP, afec­tan­do a la gran ma­yo­ría de las ver­sio­nes de este len­gua­je de pro­gra­ma­ción desde la edi­ción 5.4 en ade­lan­te. Di­ver­sas fir­mas de ci­ber­se­gu­ri­dad han de­tec­ta­do in­ten­tos de ex­plo­ta­ción ac­ti­va en en­tor­nos reales a la par que se li­be­ra­ban los par­ches ofi­cia­les, a pesar de que la di­vul­ga­ción coor­di­na­da se ade­lan­tó de­bi­do a fil­tra­cio­nes pre­vias en la red.

Los fa­llos fue­ron des­cu­bier­tos ori­gi­nal­men­te gra­cias a la co­la­bo­ra­ción de va­rias or­ga­ni­za­cio­nes que uti­li­za­ron mo­de­los de in­te­li­gen­cia ar­ti­fi­cial avan­za­da para ana­li­zar y co­nec­tar de­bi­li­da­des com­ple­jas de la me­mo­ria que lle­va­ban dé­ca­das pre­sen­tes en el soft­wa­re. Dado que las vul­ne­ra­bi­li­da­des re­si­den en el motor cen­tral de PHP, su im­pac­to se ex­tien­de a una gran parte de los si­tios web glo­ba­les sin im­por­tar el sis­te­ma de ges­tión de con­te­ni­dos que uti­li­cen. Los res­pon­sa­bles del man­te­ni­mien­to del len­gua­je acon­se­jan apli­car ur­gen­te­men­te las ver­sio­nes ac­tua­li­za­das en todas las ins­ta­la­cio­nes que ges­tio­nen pe­ti­cio­nes web, ad­vir­tien­do que las me­di­das de mi­ti­ga­ción al­ter­nas solo re­du­cen la ex­po­si­ción pero no ga­ran­ti­zan la se­gu­ri­dad total del sis­te­ma.