Los atacantes apuntan a Palo Alto Networks mediante vulnerabilidades PHP2Shell

Los atacantes cibernéticos están explotando activamente vulnerabilidades recientemente divulgadas de PHP2Shell que afectan a dispositivos de Palo Alto Networks. Estos ataques se dirigen específicamente a interfaces de gestión que han sido expuestas a internet público, lo que plantea serias preocupaciones para los equipos de seguridad empresarial.

Palo Alto Networks confirmó la explotación en curso y aconsejó a las organizaciones tomar medidas inmediatas. Las vulnerabilidades, si no se parchean, podrían permitir ejecución remota de código, otorgando a los adversarios control total sobre los sistemas afectados. Los expertos en seguridad recomiendan tanto aplicar actualizaciones como eliminar la exposición pública innecesaria de paneles administrativos.

Detalles de la vulnerabilidad

• Los fallos de PHP2Shell afectan a interfaces de gestión de Palo Alto Networks expuestas a internet.
• La explotación permite a los atacantes ejecutar código arbitrario de forma remota.
• Palo Alto ha lanzado parches: las organizaciones deben actualizar de inmediato.
• Las interfaces de gestión no deberían ser accesibles públicamente por defecto.

Acciones recomendadas

• Aplicar sin demora los últimos parches de seguridad de Palo Alto Networks.
• Auditar todas las interfaces de gestión orientadas al exterior y restringir el acceso.
• Implementar segmentación de red para aislar funciones administrativas críticas.
• Monitorear registros en busca de actividad inusual que indique intentos potenciales de explotación.

Fuentes

• Attackers Exploit PHP2Shell Flaws in Internet-Exposed Palo Alto Networks Management Interfaces