L’Agència Nacional de Ciberseguretat (ANC-AD), a través del seu equip de resposta a incidents CSIRT-AD, ha emès una alerta després de la publicació de dues vulnerabilitats crítiques en el llenguatge de programació PHP, conegudes popularment com a PHP2Shell, que poden permetre prendre el control d’un servidor web sense credencials, és a dir, accedir-hi de manera remota sense necessitat d’usuari ni contrasenya.
PHP és la tecnologia que sustenta una part molt important de les pàgines web i també de gestors de continguts i botigues en línia d’ús estès, com ara WordPress, Joomla, Drupal, PrestaShop, WooCommerce o Magento, a més de nombroses intranets, portals de clients i aplicacions de gestió desenvolupades a mida.
Per aquest motiu, l’ANC-AD considera que l’abast potencial d’aquest incident és global i comparable al d’altres vulnerabilitats d’impacte massiu registrades els darrers anys.
Els pegats ja s’han publicat després d’una divulgació anticipada
Els detalls de les vulnerabilitats es van donar a conèixer de manera anticipada abans de la publicació dels pegats de seguretat, que estava prevista inicialment per al 22 d’octubre. L’equip de desenvolupament de PHP va difondre ahir les versions corregides i diverses empreses de ciberseguretat internacionals ja han identificat intents d’explotació activa.
Segons l’alerta, les fallades afecten qualsevol instal·lació de PHP que serveixi pàgines web, independentment de la configuració emprada, inclosos PHP-FPM, Apache amb mod_php, php-cgi, FrankenPHP o LiteSpeed. També es considera que poden veure’s compromeses totes les versions des de PHP 5.
La situació és especialment sensible en els entorns que encara funcionen amb versions antigues, ja que les 8.1 i anteriors no reben suport oficial, fet que incrementa el risc en els sistemes que no han estat actualitzats.
Un risc rellevant per al teixit empresarial andorrà
En un teixit empresarial com l’andorrà, format majoritàriament per petites i mitjanes empreses, l’impacte pot ser especialment rellevant, ja que molts comerços i establiments disposen de webs basades en PHP que, en molts casos, són mantingudes per proveïdors externs o allotjades en serveis compartits on no sempre es té un control directe de la versió instal·lada.
En el cas de les grans organitzacions, entre les quals hi ha entitats financeres, operadors de serveis essencials i administracions, el risc se centra en els portals de clients, les aplicacions internes exposades a internet i les plataformes de tercers que poden actuar com a porta d’entrada a la xarxa corporativa. Els proveïdors andorrans d’allotjament web, serveis gestionats i desenvolupament també tenen un paper clau, perquè una sola plataforma vulnerable pot afectar diferents clients al mateix temps.
Seguiment continuat i recomanació d’actualitzar immediatament
L’ANC-AD, a través del CSIRT-AD, manté un seguiment continuat de l’evolució de l’incident en coordinació amb els seus homòlegs internacionals i actualitzarà les recomanacions a mesura que es disposi de nova informació tècnica.
L’agència recorda que la rapidesa en l’aplicació dels pegats és, en aquest cas, la mesura de protecció més eficaç i demana a totes les organitzacions del país, independentment de la seva mida, que actuïn avui mateix.
Afegir La Ciutat com a font preferida de Google de forma gratuïta
Estigues informat amb les últimes notícies d'actualitat