Amazon Web Services (AWS) informó que detectó intentos de explotación de dos vulnerabilidades críticas en el lenguaje de programación PHP, conocidas como PHP2Shell, cuatro días antes de que se publicaran los parches oficiales para corregirlas.
Detección temprana en servidores señuelo
Según un informe publicado por AWS, los intentos fueron identificados el 17 de octubre en uno de sus honeypots, servidores intencionalmente vulnerables diseñados para atraer y estudiar ataques cibernéticos. Estos ataques provinieron de direcciones IP asociadas a redes de anonimización comerciales, como proxies o VPN, lo que dificulta rastrear a los atacantes.
Explotación acelerada tras publicación de parches
El 21 de octubre, día en que se liberaron los parches para las vulnerabilidades PHP2Shell, se registraron múltiples intentos de explotación en los honeypots de AWS, provenientes de diversos actores que utilizaron diferentes proveedores de anonimización. CJ Moses, director de seguridad de AWS, señaló que la vulnerabilidad ya está siendo explotada de forma generalizada en internet.
Te puede interesar
TecnologíaYouTube confirma que no oculta el botón de 'No me gusta' para usuarios, pero cambia su ubicación para creadoresYouTube aclaró que no está probando ocultar el botón de 'No me gusta' para los usuarios generales, aunque implementará u…Leer la nota Implicaciones para la gestión de vulnerabilidades
El caso evidencia cómo la brecha entre la publicación de un parche y la aparición de exploits funcionales se está reduciendo, en parte debido al uso de herramientas de inteligencia artificial que aceleran el análisis y desarrollo de ataques. Moses destacó que mientras antes solo unos pocos actores capaces desarrollaban exploits tras la publicación de un concepto de prueba, ahora más actores pueden actuar en cuestión de horas o minutos tras la divulgación técnica.
Contexto y recomendaciones
La Fundación PHP no emitió comentarios inmediatos sobre este incidente. Sin embargo, expertos en ciberseguridad recomiendan a administradores y desarrolladores aplicar los parches lo antes posible y monitorear sus sistemas para detectar posibles intentos de intrusión, dado el aumento en la explotación activa de estas vulnerabilidades.
