La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) confirm\u00f3 el lunes que piratas inform\u00e1ticos aprovechan de forma activa dos fallos cr\u00edticos de PHP, el lenguaje de programaci\u00f3n web en el que se apoya buena parte de internet. La agencia orden\u00f3 a las agencias federales civiles corregir sus sistemas en un plazo de tres d\u00edas.<\/p>\n
Las dos vulnerabilidades, conocidas como PHP2Shell, permiten entrar a distancia en un sistema expuesto a trav\u00e9s de internet sin necesidad de contrase\u00f1a. PHP funcionar\u00eda en cerca del 70 % de los servidores accesibles desde la red, lo que pone en riesgo a grandes sitios web y aplicaciones.<\/p>\n
La alerta llega menos de una semana despu\u00e9s de que los responsables de PHP publicaran los parches para ambos fallos. Su gravedad llev\u00f3 a algunos gobiernos y grandes empresas a desconectar temporalmente sus sitios para aplicarlos.<\/p>\n
En su comunicado, la CISA no precis\u00f3 qui\u00e9n est\u00e1 detr\u00e1s de los ataques.<\/p>\n
El aviso se produjo poco despu\u00e9s de que investigadores en seguridad afirmaran haber encontrado indicios de explotaci\u00f3n de estos fallos. Seg\u00fan esos especialistas, desarrollar un ataque eficaz result\u00f3 al principio complicado, aunque no imposible.<\/p>\n
Los fallos se detectaron hace dos a\u00f1os, pero la fundaci\u00f3n sin \u00e1nimo de lucro que mantiene PHP consider\u00f3 entonces que no exist\u00eda una forma pr\u00e1ctica de aprovecharlos y no los corrigi\u00f3. Este a\u00f1o, investigadores de la firma de seguridad Calif hallaron c\u00f3mo explotarlos con la ayuda de un modelo de inteligencia artificial.<\/p>\n
PHP figura entre las tecnolog\u00edas web veteranas que llevan a\u00f1os con escasos recursos y financiaci\u00f3n, lo que dificulta a proyectos de c\u00f3digo abierto como este pagar auditor\u00edas de seguridad capaces de detectar los fallos antes.<\/p>\n","protected":false},"excerpt":{"rendered":"
La agencia estadounidense CISA confirma que piratas explotan dos fallos cr\u00edticos de PHP y da tres d\u00edas a las agencias federales civiles para corregirlos.<\/p>\n","protected":false},"author":6,"featured_media":8218,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[16],"tags":[6036,6035,6037],"class_list":["post-8219","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technology","tag-php2shell-tool","tag-php-programming-language","tag-california-state"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t