¿Te has visto afectado por PHP2Shell? Los expertos en ciberseguridad ofrecen sus consejos

Nue­vos datos re­ve­lan que los ata­can­tes están ex­plo­tan­do vul­ne­ra­bi­li­da­des crí­ti­cas en PHP a un ritmo mucho más rá­pi­do que la ve­lo­ci­dad con la que las or­ga­ni­za­cio­nes lo­gran apli­car par­ches. Ex­per­tos en ci­ber­se­gu­ri­dad han se­ña­la­do que ac­tua­li­zar estos sis­te­mas no es un pro­ce­so sen­ci­llo, re­gis­trán­do­se mi­llo­nes de in­ten­tos de ex­plo­ta­ción poco des­pués de que los fa­llos fue­ran di­vul­ga­dos pú­bli­ca­men­te. Dis­tin­tas in­ves­ti­ga­cio­nes mues­tran que un por­cen­ta­je muy bajo de ins­tan­cias vul­ne­ra­bles ha ac­tua­li­za­do sus ver­sio­nes a la bre­ve­dad, mien­tras que una gran parte de las im­ple­men­ta­cio­nes uti­li­za ramas de PHP que ya no re­ci­ben so­por­te ofi­cial o se en­cuen­tran in­te­gra­das en dis­po­si­ti­vos ex­ter­nos como cá­ma­ras y sis­te­mas de con­trol de ac­ce­so.

Para mi­ti­gar los ries­gos de in­me­dia­to, los es­pe­cia­lis­tas re­co­mien­dan como pri­mer paso obli­ga­to­rio rea­li­zar un in­ven­ta­rio exhaus­ti­vo de todos los ac­ti­vos que uti­li­cen PHP en la or­ga­ni­za­ción, ya que este len­gua­je suele en­con­trar­se ocul­to en com­po­nen­tes de otros pro­gra­mas y dis­po­si­ti­vos. Ade­más de bus­car sig­nos de com­pro­mi­so, se su­gie­re res­trin­gir el ac­ce­so o des­co­nec­tar tem­po­ral­men­te aque­llos sis­te­mas que no pue­dan re­ci­bir par­ches de ma­ne­ra in­me­dia­ta. En cier­tos casos, la mi­ti­ga­ción puede re­que­rir la in­ter­ven­ción de los fa­bri­can­tes para ob­te­ner firm­wa­re ac­tua­li­za­do, o bien la re­es­cri­tu­ra de par­tes de la apli­ca­ción y la sus­ti­tu­ción de de­pen­den­cias si se opera con ver­sio­nes an­ti­guas.