PHP2Shell Attacks Root Palo Alto Firewalls but Fail Against WordPress

Du­ran­te más de una se­ma­na, di­ver­sos ser­vi­do­res han sido blan­co de ata­ques ma­si­vos re­la­cio­na­dos con fa­llas de PHP2Shell, aun­que hasta el mo­men­to se han con­fir­ma­do pocos casos de éxito. Entre los in­ci­den­tes más des­ta­ca­dos fi­gu­ran cor­ta­fue­gos de Palo Alto Net­works que fue­ron com­pro­me­ti­dos por un grupo de hac­kers vin­cu­la­do a China. Estos ata­can­tes uti­li­za­ron in­te­li­gen­cia ar­ti­fi­cial para com­bi­nar vul­ne­ra­bi­li­da­des de PHP2Shell con un fallo de es­ca­la­da de pri­vi­le­gios en el nú­cleo del sis­te­ma, lo­gran­do así ins­ta­lar pa­sa­re­las web con pri­vi­le­gios de root. La com­pa­ñía afec­ta­da con­fir­mó los ha­llaz­gos tras una aler­ta ini­cial de una firma de ci­ber­se­gu­ri­dad, y pos­te­rior­men­te lanzó ac­tua­li­za­cio­nes para so­lu­cio­nar los pro­ble­mas en va­rios de sus dis­po­si­ti­vos y ver­sio­nes de soft­wa­re.

La em­pre­sa fa­bri­can­te ex­pli­có que la in­ter­faz de ad­mi­nis­tra­ción no re­quie­re con­fi­gu­ra­cio­nes es­pe­cia­les para verse afec­ta­da si se en­cuen­tra ex­pues­ta a in­ter­net, aun­que por de­fec­to no está di­se­ña­da para ello, por lo que instó a los usua­rios a res­trin­gir el ac­ce­so de in­me­dia­to y apli­car los par­ches. Los datos de te­le­me­tría de la com­pa­ñía in­di­ca­ron la exis­ten­cia de mi­llo­nes de ins­tan­cias de PHP ex­pues­tas y po­ten­cial­men­te vul­ne­ra­bles de­bi­do al uso ge­ne­ra­li­za­do de este len­gua­je en ser­vi­do­res y ges­to­res de con­te­ni­do. A pesar de que los ata­ques ma­si­vos tam­bién han in­ten­ta­do im­pac­tar estos sis­te­mas, las ac­cio­nes han re­sul­ta­do ma­yor­men­te in­fruc­tuo­sas en pla­ta­for­mas como Word­Press, donde no se han re­por­ta­do si­tios com­pro­me­ti­dos a pesar de la re­cep­ción de nu­me­ro­sas so­li­ci­tu­des ma­li­cio­sas, de­bi­do a que las agre­sio­nes a me­nu­do re­quie­ren ajus­tes im­pul­sa­dos por fac­to­res pro­pios de cada ser­vi­dor.