Week in review: PHP vulnerabilities patched, exploited Palo Alto GlobalProtect VPN flaw

El equi­po de de­sa­rro­llo de PHP emi­tió ac­tua­li­za­cio­nes de emer­gen­cia para so­lu­cio­nar un par de vul­ne­ra­bi­li­da­des crí­ti­cas de eje­cu­ción re­mo­ta de có­di­go co­no­ci­das como PHP2Shell, las cua­les per­mi­ten que ac­to­res ma­li­cio­sos eje­cu­ten có­di­go en ser­vi­do­res web sin re­que­rir au­ten­ti­ca­ción. Ante esta si­tua­ción, se insta a los usua­rios a ac­tua­li­zar de in­me­dia­to. Asi­mis­mo, estas fa­llas han afec­ta­do a pla­ta­for­mas y pro­vee­do­res como Palo Alto Net­works, cuyos pro­duc­tos PAN-OS y Pa­no­ra­ma están im­pac­ta­dos, y Sear­chlight Cyber ha lan­za­do una he­rra­mien­ta de có­di­go abier­to para es­ca­near hosts ex­pues­tos a estas fa­llas.

En otros in­ci­den­tes de se­gu­ri­dad re­por­ta­dos re­cien­te­men­te, Con­nect­Wi­se sus­pen­dió su ser­vi­cio Cloud Bac­kup de­bi­do a que ata­can­tes abu­sa­ron del ac­ce­so a Mi­cro­soft 365 uti­li­zan­do cre­den­cia­les com­pro­me­ti­das. Por su parte, la em­pre­sa AOMEI Bac­kup­per su­frió al­te­ra­cio­nes en sus ser­vi­do­res de con­fi­gu­ra­ción que per­mi­tie­ron ins­ta­lar una puer­ta tra­se­ra me­dian­te un ata­que a la ca­de­na de su­mi­nis­tro, mien­tras que Li­teLLM ex­pe­ri­men­tó un ata­que si­mi­lar que dis­tri­bu­yó malwa­re para robar cre­den­cia­les en la nube y se­cre­tos de de­sa­rro­lla­do­res. Ade­más, gru­pos de ran­som­wa­re con­ti­núan ex­plo­tan­do una vul­ne­ra­bi­li­dad de omi­sión de au­ten­ti­ca­ción en Glo­bal­Pro­tect VPN de Palo Alto Net­works y se de­tec­ta­ron ata­ques de phishing ba­sa­dos en in­vi­ta­cio­nes de ca­len­da­rio fal­sas.