La Agencia Nacional de Ciberseguridad (ANC-AD), a través de su equipo de respuesta a incidentes CSIRT-AD, ha emitido una alerta tras la publicación de dos vulnerabilidades críticas en el lenguaje de programación PHP, conocidas popularmente como PHP2Shell, que pueden permitir tomar el control de un servidor web sin credenciales, es decir, acceder de forma remota sin necesidad de usuario ni contraseña.
PHP es la tecnología que sustenta una parte muy importante de las páginas web y también de gestores de contenidos y tiendas en línea de uso extendido, como WordPress, Joomla, Drupal, PrestaShop, WooCommerce o Magento, además de numerosas intranets, portales de clientes y aplicaciones de gestión desarrolladas a medida.
Por este motivo, la ANC-AD considera que el alcance potencial de este incidente es global y comparable al de otras vulnerabilidades de impacto masivo registradas en los últimos años.
Los parches ya se han publicado tras una divulgación anticipada
Los detalles de las vulnerabilidades se dieron a conocer de forma anticipada antes de la publicación de los parches de seguridad, que estaba prevista inicialmente para el 22 de octubre. El equipo de desarrollo de PHP difundió ayer las versiones corregidas y diversas empresas de ciberseguridad internacionales ya han identificado intentos de explotación activa.
Según la alerta, los fallos afectan a cualquier instalación de PHP que sirva páginas web, independientemente de la configuración empleada, incluidos PHP-FPM, Apache con mod_php, php-cgi, FrankenPHP o LiteSpeed. También se considera que pueden verse comprometidas todas las versiones desde PHP 5.
La situación es especialmente sensible en los entornos que aún funcionan con versiones antiguas, ya que las 8.1 y anteriores no reciben soporte oficial, lo que incrementa el riesgo en los sistemas que no han sido actualizados.
Un riesgo relevante para el tejido empresarial andorrano
En un tejido empresarial como el andorrano, formado mayoritariamente por pequeñas y medianas empresas, el impacto puede ser especialmente relevante, ya que muchos comercios y establecimientos disponen de webs basadas en PHP que, en muchos casos, son mantenidas por proveedores externos o alojadas en servicios compartidos donde no siempre se tiene un control directo de la versión instalada.
En el caso de las grandes organizaciones, entre las que hay entidades financieras, operadores de servicios esenciales y administraciones, el riesgo se centra en los portales de clientes, las aplicaciones internas expuestas a internet y las plataformas de terceros que pueden actuar como puerta de entrada a la red corporativa. Los proveedores andorranos de alojamiento web, servicios gestionados y desarrollo también tienen un papel clave, porque una sola plataforma vulnerable puede afectar a diferentes clientes al mismo tiempo.
Seguimiento continuado y recomendación de actualizar inmediatamente
La ANC-AD, a través del CSIRT-AD, mantiene un seguimiento continuado de la evolución del incidente en coordinación con sus homólogos internacionales y actualizará las recomendaciones a medida que se disponga de nueva información técnica.
La agencia recuerda que la rapidez en la aplicación de los parches es, en este caso, la medida de protección más eficaz y pide a todas las organizaciones del país, independientemente de su tamaño, que actúen hoy mismo.
Añadir La Ciutat como fuente preferida de Google de forma gratuita
Mantente informado con las últimas noticias de actualidad