Agencia de Ciberseguridad de EE.UU. Advierte Sobre la Explotación Activa de Vulnerabilidades Críticas en PHP

Image: TechCrunch · Source

La agencia estadounidense CISA alerta que hackers están explotando actualmente vulnerabilidades críticas y accesibles remotamente en PHP, que afectan al 70 % de los servidores web, y urge a parchear de inmediato para evitar brechas de seguridad.

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) ha emitido una alerta urgente indicando que hackers están explotando activamente dos vulnerabilidades críticas de seguridad en PHP, un lenguaje de programación web ampliamente utilizado que está integrado en aproximadamente el 70 % de los servidores con acceso a internet. Estas fallas permiten a los atacantes comprometer sistemas vulnerables remotamente sin necesidad de contraseñas. Después de los parches publicados por el equipo de desarrollo de PHP hace menos de una semana, CISA ordenó a las agencias civiles federales corregir estas vulnerabilidades en un plazo de tres días para mitigar la amenaza.

Las vulnerabilidades, denominadas colectivamente PHP2Shell, fueron identificadas hace más de dos años pero permanecieron sin parchear debido a evaluaciones iniciales que consideraban que la explotación no era práctica. Sin embargo, avances recientes—especialmente gracias a investigaciones asistidas por inteligencia artificial—han permitido a los atacantes enlazar estas fallas y desarrollar exploits funcionales, transformando estos fallos inactivos en amenazas activas. Esta escalada ha obligado a organizaciones y gobiernos de todo el mundo a revisar urgentemente y asegurar su infraestructura dependiente de PHP, con algunos optando por desconectar temporalmente sitios para aplicar las correcciones.

Investigadores en seguridad inicialmente consideraron que explotar estos bugs era complejo, pero ahora han verificado ataques en el entorno real, incrementando la presión sobre las organizaciones para parchear rápidamente y evitar posibles filtraciones de datos, interrupciones en el servicio y compromisos maliciosos del sistema. CISA no ha divulgado detalles sobre los actores que están explotando estas vulnerabilidades.

La aparición de estos exploits subraya preocupaciones más amplias sobre tecnologías de código abierto envejecidas como PHP que, a pesar de su papel crítico en el funcionamiento de gran parte de internet, han sufrido por años de falta de financiación y auditorías de seguridad insuficientes. La situación pone de relieve el impacto creciente de la inteligencia artificial en acelerar el descubrimiento y la explotación de vulnerabilidades, impulsando fallos antes descuidados a riesgos inmediatos de ciberseguridad.

Este desarrollo sirve como un recordatorio claro de los desafíos continuos en mantener y asegurar la infraestructura web fundamental y la necesidad urgente de incrementar la inversión en revisión constante de seguridad y parcheo de proyectos de código abierto esenciales para las operaciones globales de internet.