Hackers Actively Exploit Highly Critical Drupal Commerce Core Authorization Bypass Flaw

La or­ga­ni­za­ción Dru­pal emi­tió una ad­ver­ten­cia sobre una falla de se­gu­ri­dad con­si­de­ra­da muy grave den­tro de su com­po­nen­te Com­mer­ce Core, la cual está su­frien­do ex­plo­ta­ción ac­ti­va por parte de ata­can­tes. El pro­ble­ma con­sis­te en una falta de au­to­ri­za­ción que im­pac­ta a múl­ti­ples ver­sio­nes del sis­te­ma, per­mi­tien­do un fallo de ac­ce­so que po­dría oca­sio­nar per­jui­cios eco­nó­mi­cos a los ven­de­do­res.

Ante esta si­tua­ción, los res­pon­sa­bles del marco de ges­tión de con­te­ni­dos acon­se­jan a los usua­rios ac­tua­li­zar el soft­wa­re a las ver­sio­nes más re­cien­tes dis­po­ni­bles para mi­ti­gar el ries­go. El aviso tam­bién agra­de­ce a los in­ves­ti­ga­do­res que des­cu­brie­ron y no­ti­fi­ca­ron la pro­ble­má­ti­ca.

Por otro lado, el ar­tícu­lo men­cio­na la pre­sen­cia de otras fa­llas crí­ti­cas en PHP co­no­ci­das de forma con­jun­ta como PHP2Shell, las cua­les tam­bién re­gis­tran in­ten­tos de ex­plo­ta­ción en en­tor­nos reales. Com­pa­ñías de se­gu­ri­dad han de­tec­ta­do dis­tin­tas mo­da­li­da­des de ata­que vin­cu­la­das a estas vul­ne­ra­bi­li­da­des y se­ña­lan que los ata­can­tes en­fren­tan di­fi­cul­ta­des téc­ni­cas para lo­grar he­rra­mien­tas ope­ra­ti­vas con­fia­bles a par­tir de prue­bas de con­cep­to pú­bli­cas.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre el al­can­ce nu­mé­ri­co o las con­se­cuen­cias es­pe­cí­fi­cas de estos in­ci­den­tes de se­gu­ri­dad más allá de lo men­cio­na­do.