Información clave
El equipo de seguridad de PHP ha anunciado un próximo parche para dos vulnerabilidades de seguridad críticas, cada una con una calificación de gravedad de 9.2 en la escala CVE. Estos fallos, que según se informa afectan a todos los servidores web que ejecutan PHP 5.4 o posterior, se filtraron antes de su divulgación programada.
Han aparecido en línea pruebas del exploit, incluida una herramienta llamada PHP2Shell, que demuestra la capacidad de ejecutar código remoto en los servidores afectados. La firma de ciberseguridad WatchTowr confirmó la realidad de estas vulnerabilidades, señalando que afectan a las versiones 5, 6, 7 y 8 de PHP.
Los expertos de Sansec anticipan que los ataques masivos comenzarán dentro de los 15 minutos posteriores al lanzamiento del parche oficial. El CTO de Cloudflare, Dane Knecht, confirmó que la empresa está actualizando activamente las reglas del firewall como medida provisional, al tiempo que insta a los administradores a aplicar la actualización oficial inmediatamente después de su lanzamiento a las 2 p.m.
UTC. Se recomienda a los administradores web que se preparen para la actualización auditando sus instalaciones de PHP, programando ventanas de mantenimiento y realizando copias de seguridad completas de los archivos del sitio y de la base de datos. La situación sigue siendo tensa mientras los profesionales de la seguridad monitorean los vectores de ataque tempranos que surgen antes de que se implemente la solución oficial.
