Limited reports of PHP bug exploitation emerge

Va­rias em­pre­sas de ci­ber­se­gu­ri­dad han re­por­ta­do in­ci­den­tes de ex­plo­ta­ción exi­to­sa vin­cu­la­dos a un par de fa­llas en PHP co­no­ci­das po­pu­lar­men­te como "PHP2Shell". Estos fa­llos fue­ron in­cor­po­ra­dos re­cien­te­men­te a un ca­tá­lo­go gu­ber­na­men­tal de vul­ne­ra­bi­li­da­des ex­plo­ta­das, lo que mo­ti­vó la emi­sión de pla­zos para apli­car los par­ches co­rres­pon­dien­tes.

Una firma es­pe­cia­li­za­da des­cu­brió una cam­pa­ña lle­va­da a cabo por un actor de ame­na­zas de ori­gen chino, quien ha­bría com­pro­me­ti­do ser­vi­do­res vin­cu­la­dos al go­bierno es­ta­dou­ni­den­se uti­li­zan­do el fallo de PHP en con­jun­to con otra vul­ne­ra­bi­li­dad en un soft­wa­re de cor­ta­fue­gos. La in­ves­ti­ga­ción de­ta­lló el uso de he­rra­mien­tas es­pe­cí­fi­cas, mo­to­res de bús­que­da chi­nos y mo­de­los de in­te­li­gen­cia ar­ti­fi­cial para rea­li­zar un fil­tra­do geo­grá­fi­co de los dis­po­si­ti­vos co­nec­ta­dos a in­ter­net antes de eje­cu­tar los ata­ques.

Los ata­can­tes lo­gra­ron vul­ne­rar un nú­me­ro de­ter­mi­na­do de cor­ta­fue­gos, cen­tran­do sus es­fuer­zos pos­te­rio­res en un par de equi­pos aso­cia­dos a un en­torno gu­ber­na­men­tal en Es­ta­dos Uni­dos. Tras ob­te­ner ac­ce­so y es­ca­lar pri­vi­le­gios, los in­tru­sos con­si­guie­ron re­co­pi­lar cre­den­cia­les, cla­ves pri­va­das y lis­ta­dos de di­rec­to­rios y di­rec­to­rios ac­ti­vos, lo que les otor­ga­ría una vi­sión de­ta­lla­da de la in­fra­es­truc­tu­ra in­ter­na de la or­ga­ni­za­ción afec­ta­da.