🚨 ALERTA URGENTE DE SEGURIDAD: PHP2Shell
La NSA ha emitido una advertencia inmediata para las organizaciones que utilizan PHP, tras descubrirse dos vulnerabilidades críticas en este lenguaje de programación de uso generalizado.
Estas fallas tienen una puntuación CVSS de 9,2/10 (Crítica) y pueden permitir la ejecución remota de código sin autenticación, lo que significa que un atacante podría ejecutar comandos maliciosos en un servidor vulnerable sin tener que iniciar sesión. (PHP)
¿Por qué es grave? 👇
🔴 PHP se ejecuta en una enorme parte de la web y se utiliza habitualmente en sitios web, aplicaciones web y sistemas del lado del servidor.
🔴 Las vulnerabilidades, denominadas en conjunto PHP2Shell, podrían permitir a los atacantes acceder a los sistemas que se encuentran detrás de servicios web PHP vulnerables.
🔴 El riesgo es especialmente grave para los servidores expuestos a internet, donde los atacantes podrían explotar la vulnerabilidad de forma remota.
🔴 La NSA recomienda a las organizaciones identificar los sistemas PHP vulnerables y priorizar de inmediato la instalación de los parches de seguridad oficiales. Si un sistema no se puede actualizar cuanto antes, la NSA recomienda desconectarlo hasta que se pueda mitigar completamente la vulnerabilidad.
✅ Qué deben hacer ahora las organizaciones:
• Revisar todos los sistemas expuestos a internet que ejecuten PHP
• Identificar la versión de PHP en uso
• Instalar la versión de seguridad más reciente
• Actualizar el software y los paquetes relacionados de los proveedores
• Intensificar la supervisión y el registro de actividades sospechosas
• Revisar los sistemas para detectar indicios de intrusión
• Aislar o desconectar los sistemas vulnerables si no se pueden aplicar los parches
PHP ha publicado actualizaciones de seguridad, incluidas las versiones PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35, que corrigen las dos vulnerabilidades críticas. (PHP)
⚠️ No es una situación para «aplicar el parche más adelante».
Si administras un sitio web, servidor, plataforma de intercambio, aplicación o infraestructura empresarial basada en PHP, revísala ahora.
La medida más segura es sencilla:
Identificar → Aplicar el parche → Verificar → Supervisar.
Un solo servidor vulnerable puede convertirse en la puerta de entrada a toda una organización.
#PHP #CyberSecurity #PHP2Shell #Hacking #InfoSec #CyberAttack #WebSecurity #Technology #SecurityAlert
La NSA ha emitido una advertencia inmediata para las organizaciones que utilizan PHP, tras descubrirse dos vulnerabilidades críticas en este lenguaje de programación de uso generalizado.
Estas fallas tienen una puntuación CVSS de 9,2/10 (Crítica) y pueden permitir la ejecución remota de código sin autenticación, lo que significa que un atacante podría ejecutar comandos maliciosos en un servidor vulnerable sin tener que iniciar sesión. (PHP)
¿Por qué es grave? 👇
🔴 PHP se ejecuta en una enorme parte de la web y se utiliza habitualmente en sitios web, aplicaciones web y sistemas del lado del servidor.
🔴 Las vulnerabilidades, denominadas en conjunto PHP2Shell, podrían permitir a los atacantes acceder a los sistemas que se encuentran detrás de servicios web PHP vulnerables.
🔴 El riesgo es especialmente grave para los servidores expuestos a internet, donde los atacantes podrían explotar la vulnerabilidad de forma remota.
🔴 La NSA recomienda a las organizaciones identificar los sistemas PHP vulnerables y priorizar de inmediato la instalación de los parches de seguridad oficiales. Si un sistema no se puede actualizar cuanto antes, la NSA recomienda desconectarlo hasta que se pueda mitigar completamente la vulnerabilidad.
✅ Qué deben hacer ahora las organizaciones:
• Revisar todos los sistemas expuestos a internet que ejecuten PHP
• Identificar la versión de PHP en uso
• Instalar la versión de seguridad más reciente
• Actualizar el software y los paquetes relacionados de los proveedores
• Intensificar la supervisión y el registro de actividades sospechosas
• Revisar los sistemas para detectar indicios de intrusión
• Aislar o desconectar los sistemas vulnerables si no se pueden aplicar los parches
PHP ha publicado actualizaciones de seguridad, incluidas las versiones PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35, que corrigen las dos vulnerabilidades críticas. (PHP)
⚠️ No es una situación para «aplicar el parche más adelante».
Si administras un sitio web, servidor, plataforma de intercambio, aplicación o infraestructura empresarial basada en PHP, revísala ahora.
La medida más segura es sencilla:
Identificar → Aplicar el parche → Verificar → Supervisar.
Un solo servidor vulnerable puede convertirse en la puerta de entrada a toda una organización.
#PHP #CyberSecurity #PHP2Shell #Hacking #InfoSec #CyberAttack #WebSecurity #Technology #SecurityAlert