CISA advierte sobre fallos en PHP2Shell explotados activamente
CISA añade dos vulnerabilidades críticas de PHP2Shell a su catálogo KEV debido a su explotación activa. Estos fallos permiten la ejecución remota de código sin autenticación, lo que supone graves riesgos para las aplicaciones web.
Resumen
- CISA confirma la explotación activa de dos fallos de alta gravedad en PHP2Shell.
- Ambas vulnerabilidades permiten la ejecución remota de código sin autenticación.
- Se insta a las organizaciones a aplicar parches de inmediato para evitar compromisos.
- Los fallos ya figuran en el catálogo de Vulnerabilidades Conocidas y Explotadas de CISA.
- Los sistemas afectados siguen en riesgo de ser completamente tomados por actores maliciosos.
La Agencia de Seguridad Cibernética e Infraestructura de Estados Unidos (CISA, por sus siglas en inglés) ha confirmado que actores maliciosos están explotando activamente dos vulnerabilidades críticas en PHP2Shell. Estos fallos, que permiten la ejecución remota de código sin autenticación, han sido añadidos al catálogo de Vulnerabilidades Conocidas y Explotadas (KEV, por sus siglas en inglés) de CISA, señalando un alto riesgo para las organizaciones que utilizan sistemas afectados.
Con una puntuación CVSS de 9.2, tanto CVE-2026-109618 como su contraparte representan brechas de seguridad graves que los atacantes pueden aprovechar sin necesidad de autenticación. Las organizaciones que ejecutan versiones vulnerables de PHP2Shell deben priorizar la aplicación de parches para protegerse contra posibles compromisos del sistema.
Detalles de la vulnerabilidad
- CVE-2026-109618 es una condición de falta de memoria que conduce a la ejecución remota de código.
- Ambas vulnerabilidades tienen una puntuación CVSS de 9.2, lo que indica una gravedad crítica.
- No se requiere autenticación para su explotación, lo que incrementa significativamente el riesgo.
- La explotación exitosa permite el control total sobre los servidores afectados.
- Estos problemas afectan a implementaciones específicas de la aplicación web PHP2Shell.
Impacto y recomendaciones
- CISA ha añadido estos fallos a su lista KEV, instando a las agencias federales a subsanarlos dentro de plazos establecidos.
- A las organizaciones del sector privado también se les recomienda encarecidamente aplicar los parches de inmediato.
- Los atacantes podrían usar estas vulnerabilidades para desplegar malware, robar datos o conseguir acceso persistente.
- Las organizaciones deberían auditar sus entornos en busca de exposición a aplicaciones PHP2Shell.
- La implementación de segmentación de red y monitoreo puede ayudar a detectar intentos de abuso.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.