TecnologíaCiberseguridad7 medios · publicado hace 3 semanas

Hackers explotaron fallos de PHP cuatro días antes de su parche, según Amazon

Según Amazon, los ataques ya se difunden a gran escala, mientras Cloudflare reporta intentos de explotación que superan los millones.

Por Redacción Vertical IAPublicado

Los fallos críticos de PHP acaban de hacerse públicos. Lo misterioso es que alguien ya intentaba explotarlos cuatro días antesXatakaThe disastrous PHP vulnerabilities were exploited days before the patchThe VergeHackers got a four-day head start on epic PHP2Shell vulnerabilityArs TechnicaHackers aprovecharon las vulnerabilidades de PHP días antes de que se corrigieranWIRED en Español

Resumen

  • Amazon Threat Intelligence afirma que su red de señuelos MadPot registró un intento de explotar PHP2Shell el 17 de octubre, cuatro días antes de la divulgación pública y del parche.
  • Amazon considera que la actividad apunta a un actor malicioso, pero no sabe cómo obtuvo información del exploit antes de que fuera pública.
  • Según Amazon, las vulnerabilidades están siendo "ampliamente explotadas" en la red, aunque no se ha precisado el alcance de esa cifra.
  • SiliconANGLE reporta que los intentos de explotación vistos por Cloudflare han subido hasta alcanzar los millones.
  • Los parches para las vulnerabilidades CVE-2026-109618 y CVE-2026-109619 se publicaron el miércoles 21, tras una divulgación coordinada que se filtró antes de lo previsto.
  • WordPress, que usa PHP en una gran parte de sus sitios, aparece en la cobertura como uno de los sistemas afectados por la urgencia de aplicar el parche.

Resumen generado automáticamente a partir de la cobertura de 7 medios verificados. Los enlaces llevan siempre a la nota original. Las citas de fuentes en inglés son traducciones nuestras. Cómo funciona

Más en Tecnología