Reports of PHP bug exploitation attempts grow as experts downplay viability of exploits
Varios grandes corporativos han notificado un fuerte incremento en los intentos de aprovechar dos vulnerabilidades de PHP que han acaparado la atención pública recientemente. A pesar de este panorama, numerosos especialistas indican que ninguno de los intentos conocidos ha tenido éxito y señalan que los códigos de prueba disponibles operan principalmente bajo condiciones ideales de laboratorio, lo que dificulta una explotación a gran escala.
Distintas firmas de seguridad y expertos han compartido observaciones sobre la naturaleza de estos ataques. Mientras que entidades como Amazon registraron indicios previos al anuncio público de las fallas (conocidas colectivamente como PHP2Shell), otras como Sophos rectificaron reportes anteriores aclarando que solo detectaron fallos en los intentos. Asimismo, investigadores vincularon algunas de estas acciones con botnets como Potassium y Mirai para intentar convertir dispositivos en redes de denegación de servicio, y desde Google advirtieron que, aunque no hay validación de ataques masivos exitosos, la amenaza continúa siendo seria.
El principal obstáculo técnico señalado por los analistas para impedir ataques masivos efectivos es la aleatoriedad en la distribución del espacio de direcciones de memoria, conocida como ASLR. Aunque se ha desarrollado alguna técnica avanzada para sortear esta defensa, los códigos públicos actuales resultan inútiles ante configuraciones reales de producción. No obstante, los expertos advierten que las barreras actuales no son permanentes y recomiendan aplicar parches urgentemente, ya que los atacantes continúan escaneando y mapeando sistemas expuestos en internet mientras perfeccionan sus herramientas.