CISA Confirms Active Exploitation of Two PHP2Shell Flaws Enabling Remote Code Execution

La Agen­cia de Ci­ber­se­gu­ri­dad y Se­gu­ri­dad de In­fra­es­truc­tu­ra de Es­ta­dos Uni­dos in­cor­po­ró un par de fa­llos de PHP2Shell a su ca­tá­lo­go de vul­ne­ra­bi­li­da­des ex­plo­ta­das co­no­ci­das, tras con­fir­mar­se su uso ac­ti­vo. Ambas de­fi­cien­cias per­mi­ten la eje­cu­ción re­mo­ta de có­di­go sin au­ten­ti­ca­ción en im­ple­men­ta­cio­nes vul­ne­ra­bles.

Los pro­ble­mas fue­ron abor­da­dos en ver­sio­nes es­pe­cí­fi­cas lan­za­das por la Fun­da­ción PHP, y se fijó un plazo para que las agen­cias fe­de­ra­les apli­quen las co­rrec­cio­nes ne­ce­sa­rias. Nu­me­ro­sas en­ti­da­des gu­ber­na­men­ta­les y de soft­wa­re a nivel glo­bal han emi­ti­do aler­tas al res­pec­to, mien­tras mi­llo­nes de ser­vi­cios con­ti­núan ope­ran­do con ver­sio­nes afec­ta­das de este len­gua­je de pro­gra­ma­ción.

Adi­cio­nal­men­te, se li­be­ra­ron com­pi­la­cio­nes para Win­dows orien­ta­das a co­rre­gir otra vul­ne­ra­bi­li­dad en la bi­blio­te­ca del de­co­di­fi­ca­dor Brotli que tam­bién puede de­ri­var en eje­cu­ción re­mo­ta de có­di­go sin au­ten­ti­ca­ción. Esta úl­ti­ma de­fi­cien­cia im­pac­ta a dis­tin­tas ver­sio­nes de la bi­blio­te­ca y a va­rios pro­yec­tos que la in­te­gran, pu­dien­do al­can­zar­se me­dian­te la ex­ten­sión cURL en casos donde esté ha­bi­li­ta­da la des­com­pre­sión au­to­má­ti­ca de res­pues­tas HTTP.