Los hackers aprovecharon las vulnerabilidades de PHP días antes de que se corrigieran
La publicación de correcciones para dos fallos graves en PHP generó una carrera el miércoles entre los administradores de sistemas y equipos de seguridad para actualizar sitios y aplicaciones vulnerables. Varios gobiernos y organizaciones decidieron apagar preventivamente sus portales principales para evitar ataques antes de instalar los parches, mientras que los piratas informáticos comenzaron a realizar ingeniería inversa sobre las soluciones para averiguar cómo vulnerar los sistemas.
No obstante, investigaciones difundidas ese mismo día por Amazon Web Services revelaron que al menos un atacante ya había intentado aprovechar estas fallas, agrupadas bajo el nombre de PHP2Shell, varios días antes de que se hicieran públicas. Los analistas de AWS descubrieron este intento previo al revisar la actividad en uno de sus servidores trampa o señuelos, detectando que la conexión procedía de una red de anonimización comercial como una VPN o proxy.
A partir del momento de la divulgación oficial, surgieron de manera pública pruebas de concepto y múltiples intentos de ataque adicionales desde diferentes proveedores anónimos, lo que apunta a la posible participación de múltiples actores y a una explotación generalizada de las vulnerabilidades. Por su parte, la Fundación PHP no respondió de inmediato a las solicitudes de comentarios sobre estos sucesos.
Ante esta situación, AWS destacó que estos hallazgos demuestran la necesidad de transformar y acelerar los procesos coordinados de divulgación de vulnerabilidades, debido a que las herramientas de inteligencia artificial reducen drásticamente el tiempo necesario para crear ataques funcionales a partir de un parche o un aviso de seguridad.