Campaña vinculada a Corea del Norte apunta a 216 servidores PHP vulnerables con PHP2Shell
Útil para
PHP publicó el 21 de octubre parches de emergencia para dos vulnerabilidades críticas, CVE-2026-109618 y CVE-2026-109619, con puntuación CVSS de 9,2. Afectan a todas las versiones de PHP que atienden peticiones web y permiten ejecutar código a distancia sin autenticación mediante peticiones HTTP manipuladas. Según Cloudflare, los intentos de explotación pasaron de decenas de miles en 45 minutos a millones el 22 de octubre. Cyfirma atribuye a un grupo vinculado a Corea del Norte, que usaría IA para ordenar exploits públicos, la búsqueda de 216 hosts que podrían seguir sin parchear.
Qué significa
Cualquier sitio con PHP sin actualizar queda expuesto a que un atacante ejecute código en el servidor sin contraseña. El código afectado procede de PHP 5.4 (2012) y está en el motor de PHP, por lo que el riesgo no depende de cada aplicación.
Cómo te afecta
- CTO y tecnología
Revisa esta semana la versión de PHP de todos tus servidores web, incluidos los que no son de producción. El fallo está en el motor de PHP y no requiere contraseña, y los parches de emergencia salieron el 21 de octubre.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Security AffairsLeer la noticia completa en Security Affairs