PHP2Shell security flaws now sucessfully exploited in the wild

Se han re­gis­tra­do ata­ques exi­to­sos en la na­tu­ra­le­za que apro­ve­chan dos vul­ne­ra­bi­li­da­des crí­ti­cas de eje­cu­ción re­mo­ta de có­di­go, co­no­ci­das de forma con­jun­ta como PHP2Shell. La ac­ti­vi­dad ma­li­cio­sa fue de­tec­ta­da por un es­pe­cia­lis­ta en de­tec­ción y res­pues­ta me­dian­te sis­te­mas tram­pa que re­gis­tra­ron evi­den­cia de eje­cu­ción re­mo­ta de có­di­go en una ins­ta­la­ción es­pe­cí­fi­ca que ope­ra­ba con una ver­sión de­ter­mi­na­da de PHP y un ser­vi­dor web con­cre­to. Otro in­ves­ti­ga­dor de ame­na­zas con­fir­mó los ha­llaz­gos tras re­vi­sar los datos téc­ni­cos de­ta­lla­dos del in­ten­to de ata­que.

Antes de que se con­fir­ma­ran estos ata­ques exi­to­sos, va­rios equi­pos de se­gu­ri­dad e in­te­li­gen­cia ha­bían ob­ser­va­do ac­ti­vi­da­des pre­vias di­ri­gi­das con­tra estas fa­llas, aun­que la ma­yo­ría de los in­ci­den­tes se ha­bían li­mi­ta­do a es­ca­neos, iden­ti­fi­ca­ción de sis­te­mas y uso de pro­gra­mas de ex­plo­ta­ción que no fun­cio­na­ban. El equi­po de se­gu­ri­dad en­car­ga­do del len­gua­je lanzó los par­ches co­rres­pon­dien­tes tras haber so­li­ci­ta­do pre­via­men­te a los ad­mi­nis­tra­do­res que se pre­pa­ra­ran para la ac­tua­li­za­ción, mien­tras que una agen­cia de se­gu­ri­dad es­ta­dou­ni­den­se di­fun­dió una regla de de­tec­ción para estos in­ten­tos de ata­que.

Adi­cio­nal­men­te, se di­vul­gó in­for­ma­ción sobre otra vul­ne­ra­bi­li­dad de eje­cu­ción re­mo­ta de có­di­go que ca­re­ce de par­che y re­quie­re una com­bi­na­ción par­ti­cu­lar de con­fi­gu­ra­ción y có­di­go para ser ex­plo­ta­da, ante lo cual los de­sa­rro­lla­do­res su­gi­rie­ron una me­di­da de mi­ti­ga­ción es­pe­cí­fi­ca en la con­fi­gu­ra­ción. El len­gua­je afec­ta­do es am­plia­men­te uti­li­za­do en si­tios web a nivel glo­bal, con­tan­do con mi­llo­nes de ser­vi­do­res ex­pues­tos en línea.