Graves fallos de RCE en PHP provocan una liberación de emergencia fuera de ciclo
Dos vulnerabilidades no parcheadas en PHP con puntuación CVSS 9.2 podrían permitir la ejecución remota de código. Una actualización de emergencia está programada para el 21 de octubre.
Resumen
- PHP lanzará correcciones de emergencia el 21 de octubre para dos graves fallos de RCE.
- Las vulnerabilidades tienen una puntuación de 9.2 en CVSS v4.0, lo que indica un riesgo severo.
- La explotación podría permitir la ejecución completa de código remoto en servidores afectados.
- Las organizaciones deben prepararse para aplicar los parches inmediatamente tras su publicación.
- Aún no se han divulgado detalles técnicos; se espera el aviso oficial junto con la actualización.
El proyecto PHP ha anunciado una liberación de seguridad no programada para abordar dos vulnerabilidades críticas que podrían permitir la ejecución remota de código. Clasificadas con una puntuación de 9.2 en la escala CVSS v4.0, estas fallas representan una amenaza significativa para las aplicaciones web que dependen de PHP. La actualización se publicará el 21 de octubre a las 14:00 UTC.
Los detalles sobre la naturaleza de las vulnerabilidades permanecen bajo embargo hasta el lanzamiento oficial. Sin embargo, dada su gravedad y clasificación como problemas de ejecución remota de código, se recomienda a las organizaciones que utilizan PHP prepararse para un proceso urgente de aplicación de parches. Este tipo de vulnerabilidades puede permitir a los atacantes comprometer completamente sistemas vulnerables sin requerir interacción del usuario.
Lo que sabemos hasta ahora
- Dos vulnerabilidades críticas en PHP han recibido una puntuación CVSS de 9.2.
- Las fallas permiten la ejecución remota de código (RCE), lo que las hace muy peligrosas.
- Se lanzará un parche de seguridad fuera de ciclo el 21 de octubre a las 14:00 UTC.
- Aún no se han revelado detalles sobre vectores de explotación o versiones afectadas.
- El equipo de PHP normalmente evita descripciones detalladas de vulnerabilidades antes del lanzamiento.
Acciones recomendadas
- Planifica el despliegue inmediato de las próximas actualizaciones de seguridad de PHP.
- Audita los entornos que ejecutan PHP para identificar servicios potencialmente expuestos.
- Supervisa los canales oficiales de PHP para confirmar las versiones parcheadas tras el lanzamiento.
- Considera estrategias temporales de mitigación si existe exposición de alto riesgo previa al parcheo.
- Suscríbete a avisos de fuentes confiables como The Hacker News para obtener actualizaciones en tiempo real.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.