Las empresas tecnológicas y de seguridad responden a las vulnerabilidades de PHP2Shell

Va­rias em­pre­sas de tec­no­lo­gía, pro­vee­do­res de ci­ber­se­gu­ri­dad y agen­cias gu­ber­na­men­ta­les han pu­bli­ca­do aler­tas, de­tec­cio­nes y mi­ti­ga­cio­nes fren­te a las vul­ne­ra­bi­li­da­des co­no­ci­das como PHP2Shell. Los fa­llos crí­ti­cos, que per­mi­ten la eje­cu­ción re­mo­ta de có­di­go por parte de ata­can­tes sin au­ten­ti­car, fue­ron iden­ti­fi­ca­dos ini­cial­men­te en agos­to por Ope­nAI, Wiz y Calif. Pos­te­rior­men­te, PHP lanzó ver­sio­nes co­rre­gi­das ade­lan­tán­do­se a la di­vul­ga­ción pre­vis­ta de­bi­do a que los iden­ti­fi­ca­do­res de CVE co­men­za­ron a cir­cu­lar en línea, re­gis­trán­do­se in­ten­tos de ex­plo­ta­ción pre­vios y pos­te­rio­res a los par­ches.

La am­plia in­te­gra­ción de PHP en múl­ti­ples pro­gra­mas co­mer­cia­les, ser­vi­cios en la nube y dis­po­si­ti­vos ha obli­ga­do a la in­dus­tria a ve­ri­fi­car su ex­po­si­ción y apli­car ac­tua­li­za­cio­nes. Di­ver­sos pro­vee­do­res tec­no­ló­gi­cos y de se­gu­ri­dad —como Cisco, Red Hat, Ubun­tu, De­bian, AWS, Goo­gle Cloud, cPa­nel, Plesk, Di­rec­tAd­min, So­lar­Winds, Palo Alto Net­works, For­ti­net, Sophos, Broad­com, CrowdS­tri­ke, entre otros— han eva­lua­do sus pro­duc­tos, lan­za­do par­ches, im­ple­men­ta­do con­tro­les com­pen­sa­to­rios o de­sa­rro­lla­do fir­mas de de­tec­ción y mi­ti­ga­ción. En pa­ra­le­lo, agen­cias gu­ber­na­men­ta­les de dis­tin­tas re­gio­nes han emi­ti­do ad­ver­ten­cias ur­gen­tes sobre la pre­sen­cia ocul­ta de PHP en los sis­te­mas y la ne­ce­si­dad de apli­car ac­tua­li­za­cio­nes in­me­dia­tas, lo que llevó a que al­gu­nos si­tios web ins­ti­tu­cio­na­les, es­co­la­res y hos­pi­ta­la­rios en Eu­ro­pa fue­ran sus­pen­di­dos tem­po­ral­men­te.