Vulnerabilidades de PHP explotadas días antes del lanzamiento oficial del parche

Image: The disastrous PHP vulnerabilities were exploited days before the patch · Source

Graves fallas de seguridad en PHP fueron atacadas por hackers días antes de un parche oficial, según reveló Amazon Threat Intelligence. La Fundación PHP subraya la urgencia de actualizar a pesar de no confirmarse ataques exitosos.

Dos vulnerabilidades críticas de seguridad que afectan a PHP, un lenguaje ampliamente utilizado para la programación web, fueron explotadas por hackers varios días antes del lanzamiento de un parche oficial, según un informe de Amazon Threat Intelligence. Las vulnerabilidades, conocidas como CVE-2026-109618 y CVE-2026-109619, podrían permitir la ejecución remota de código en los sistemas afectados, representando un riesgo significativo para sitios web, incluidos aquellos que usan WordPress.

El 17 de octubre, antes de cualquier divulgación pública o disponibilidad del parche, el equipo de seguridad de Amazon detectó intentos de explotar estas fallas a través de un sistema de monitoreo honeypot especialmente diseñado. La actividad provino de direcciones IP anonimizadas, lo que indica posibles actores de amenaza con conocimiento previo de las vulnerabilidades antes de que los detalles fueran públicos. Se registraron intentos adicionales de explotación el 21 de octubre, apenas horas antes de desplegarse el parche.

La Fundación PHP identificó inicialmente las fallas en 2024 y desarrolló posibles soluciones. Sin embargo, postergó la liberación de los parches debido a preocupaciones sobre incompatibilidades hacia atrás, riesgos de denegación de servicio y la complejidad de coordinar cambios en numerosas extensiones de terceros. Esta delicada tarea pospuso la resolución a pesar de la naturaleza crítica de los errores.

Elizabeth Barron, directora ejecutiva de la Fundación PHP, confirmó que no se han verificado ejecuciones remotas de código exitosas hasta la fecha, pero instó a los usuarios a actualizar sus sistemas de inmediato. La Fundación reconoció la necesidad de mejorar la gestión de vulnerabilidades y se comprometió a acelerar el manejo de problemas igualmente complejos en futuros incidentes involucrando a la alta dirección para alcanzar soluciones oportunas.

El incidente pone de manifiesto los desafíos para asegurar tecnologías web fundamentales, donde los parches deben desarrollarse y coordinarse cuidadosamente para evitar interrupciones, mientras los atacantes buscan activamente explotar cualquier ventana de vulnerabilidad. Se recomienda encarecidamente a administradores y desarrolladores de sitios web aplicar los parches liberados inmediatamente para mitigar posibles amenazas.