Millones de intentos de explotar los fallos de PHP PHP2Shell en horas tras hacerse públicos
Hecho Qué ha ocurrido
Tras publicarse los fallos PHP2Shell de PHP, Cloudflare registró millones de intentos de explotación en pocas horas. Investigadores de Calif identificaron las vulnerabilidades a inicios de agosto usando herramientas de IA de frontera junto con conocimiento humano experto; después, OpenAI y Wiz las localizaron también con IA. The PHP Foundation afirma que no ha constatado ninguna explotación exitosa.
Resumen generado mediante IA a partir de Wired AI (original en inglés). Naturaleza de la información: hecho documentado.
Análisis Por qué importa
La IA reduce el tiempo que tardan los atacantes en encontrar y aprovechar fallos antiguos en software muy extendido, lo que aumenta la presión sobre equipos de TI con pocos recursos.
- Quién se ve afectado
- Administradores de servidores web, equipos de TI y desarrolladores que usan PHP en sus aplicaciones.
- Qué puede cambiar
- Los procesos de parcheo deben acelerarse, porque los fallos conocidos desde hace años pueden volverse explotables en poco tiempo.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Conviene vigilar si aumentan las explotaciones exitosas, la velocidad de publicación de parches y si aparecen más fallos antiguos reactivados con IA en otros componentes muy expuestos a internet.
Recomendación Qué debería hacer una empresa
Verificar en las próximas semanas que todas las instalaciones de PHP expuestas a internet tienen aplicados los parches de PHP2Shell.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Wired AI. La referencia es siempre el artículo original.
Ver fuente original ↗IA para descubrimiento dePHP PHP FoundationCloudflareCalifOpenAIWiz ciberseguridad Cloudflare PHP PHP2Shell Wiz
Relacionadas
Dos fallos graves en PHP, descubiertos con modelos de OpenAI, obligan a parchear millones de webs
Dos vulnerabilidades graves en PHP, el lenguaje de código abierto, fueron descubiertas con ayuda de modelos de OpenAI; la PHP Foundation publicó parches y un…
Por qué importaMuestra que la IA puede acelerar el hallazgo de fallos antiguos a gran escala, mientras la distribución de los parches depende todavía de procesos…
Atacantes explotaron fallos de PHP cuatro días antes de su parche, según AWS
AWS detectó un intento de explotar las vulnerabilidades críticas de PHP, conocidas como PHP2Shell, el 17 de octubre, cuatro días antes de su divulgación…
Por qué importaReduce el margen entre la publicación de un parche y los ataques, por lo que las empresas no pueden depender de aplicar actualizaciones en los días…
Dos vulnerabilidades críticas en PHP obligan a actualizar servidores y cerrar webs, con hallazgos apoyados en IA
La PHP Foundation publicó parches para dos vulnerabilidades críticas, con severidad 9,2 sobre 10, que permiten a un atacante no autorizado ejecutar código en…
Por qué importaPHP está presente en cerca del 75% de las webs según el artículo, así que cualquier empresa con sitios o aplicaciones basadas en PHP o WordPress…
Dos vulnerabilidades críticas en PHP, detectadas con IA, provocan fallos en miles de páginas web
Los desarrolladores del lenguaje de programación PHP han publicado actualizaciones para corregir dos vulnerabilidades críticas. Según el titular, las…
Por qué importaMuchos sitios web dependen de PHP, por lo que una vulnerabilidad crítica sin parchear puede afectar a la disponibilidad y la seguridad de servicios…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.