Alguien intentó aprovechar PHP2Shell cuatro días antes de que se hicieran públicas las vulnerabilidades

El equi­po de in­te­li­gen­cia de ame­na­zas de Ama­zon de­tec­tó un in­ten­to de ex­plo­tar las nue­vas vul­ne­ra­bi­li­da­des de PHP2Shell en su ser­vi­cio de "ho­ney­pot" Mad­Pot, antes de que los fa­llos fue­ran di­vul­ga­dos pú­bli­ca­men­te. El in­ten­to pro­vino de una di­rec­ción IP aso­cia­da a una red de ano­ni­mi­za­ción co­mer­cial y geo­lo­ca­li­za­da en Aus­tra­lia. Estos pro­ble­mas afec­tan al nú­cleo de PHP y se iden­ti­fi­can con iden­ti­fi­ca­do­res es­pe­cí­fi­cos, pu­dien­do ser uti­li­za­dos para lo­grar la eje­cu­ción re­mo­ta de có­di­go sin au­ten­ti­ca­ción en los sis­te­mas afec­ta­dos de las se­ries de ver­sio­nes men­cio­na­das.

Los de­ta­lles y una prue­ba de con­cep­to se fil­tra­ron antes de tiem­po, lo que obli­gó a la Fun­da­ción PHP a ade­lan­tar la fecha de lan­za­mien­to de los par­ches. Pos­te­rior­men­te, va­rias en­ti­da­des y pla­ta­for­mas ob­ser­va­ron múl­ti­ples in­ten­tos de ex­plo­ta­ción y so­li­ci­tu­des sos­pe­cho­sas coin­ci­dien­do con el día del lan­za­mien­to de las co­rrec­cio­nes, in­vo­lu­cran­do di­ver­sas car­gas úti­les y redes ano­ni­mi­za­das. Or­ga­nis­mos in­ter­na­cio­na­les de ci­ber­se­gu­ri­dad y agen­cias gu­ber­na­men­ta­les de dis­tin­tas re­gio­nes emi­tie­ron aler­tas ins­tan­do a las or­ga­ni­za­cio­nes a apli­car los arre­glos lo antes po­si­ble o con­si­de­rar la des­co­ne­xión de los sis­te­mas.

La gran po­pu­la­ri­dad de PHP, que sus­ten­ta un por­cen­ta­je ele­va­do de los si­tios web a nivel glo­bal, y la fa­ci­li­dad de ex­plo­ta­ción de estas fa­llas re­pre­sen­tan un ries­go sig­ni­fi­ca­ti­vo para la se­gu­ri­dad de apli­ca­cio­nes en in­ter­net. Di­ver­sas em­pre­sas de se­gu­ri­dad, pla­ta­for­mas web y pro­vee­do­res de soft­wa­re han pu­bli­ca­do pa­que­tes co­rre­gi­dos, guías de mi­ti­ga­ción y he­rra­mien­tas para ve­ri­fi­car si los sis­te­mas son vul­ne­ra­bles, mien­tras que ex­per­tos se­ña­lan que el aná­li­sis asis­ti­do por in­te­li­gen­cia ar­ti­fi­cial re­du­ce el tiem­po ne­ce­sa­rio para trans­for­mar un par­che en un ex­ploit fun­cio­nal.