Un grupo de ciberdelincuentes chinos ha logrado explotar la vulnerabilidad PHP2Shell para comprometer al menos 25 servidores, algunos de ellos pertenecientes a organizaciones afiliadas al gobierno de Estados Unidos, según informó la firma de ciberseguridad Dream en un comunicado oficial.
Detalles del ataque y vulnerabilidades involucradas
Los atacantes aprovecharon dos vulnerabilidades críticas: PHP2Shell, que afecta a versiones antiguas del sistema operativo PAN-OS de los firewalls de Palo Alto Networks, y Fragnesia (CVE-2026-46300), un fallo de escalamiento de privilegios en el kernel de Linux descubierto en mayo de 2026. Esta combinación permitió a los hackers obtener acceso root y mantener persistencia en los sistemas comprometidos.
El ataque comenzó el 23 de octubre de 2026, con intentos iniciales en empresas de Estados Unidos, Japón, Taiwán y Corea del Sur, para luego enfocarse en dispositivos PAN-OS vulnerables. Según Dream, en pocas horas tras la primera intrusión, los atacantes lograron penetrar la red interna, comprometer un tercer servidor y lanzar una campaña completa contra Active Directory.
Te puede interesar
Estados UnidosEl auge de la inteligencia artificial personal en dispositivos inteligentes y wearablesUn estudio global revela que cerca del 70% de los consumidores desean asistentes de inteligencia artificial que interact…Leer la nota Impacto y alcance de la brecha
Los investigadores detallaron que la cadena de ataque desde la conexión HTTPS no autenticada hasta la instalación de un webshell con acceso root se completa en menos de 15 minutos. Se identificaron alrededor de 40 scripts personalizados utilizados para la post-explotación, lo que sugiere un alto grado de automatización y sofisticación.
Además, se detectó que los atacantes utilizaron herramientas de inteligencia artificial para facilitar la operación, incluyendo plataformas ofensivas configuradas con modelos chinos y claves API de FOFA, un motor de búsqueda especializado en dispositivos conectados a internet, con el que localizaron aproximadamente 19,000 firewalls de Palo Alto Networks expuestos.
Contexto y recomendaciones
PHP2Shell es una vulnerabilidad que afecta a PHP, el lenguaje que soporta cerca del 70% de sitios web y aplicaciones en internet. Aunque inicialmente se reportaron numerosos intentos de explotación masiva, hasta ahora no se habían confirmado ataques exitosos. Este incidente confirma la gravedad y la necesidad urgente de aplicar los parches correspondientes.
Expertos en ciberseguridad insisten en la importancia de actualizar los sistemas operativos y limitar el acceso a interfaces de gestión para evitar exposiciones innecesarias a internet. Palo Alto Networks ha recomendado a sus clientes actualizar a versiones recientes de PAN-OS para mitigar estos riesgos.
Próximos pasos y seguimiento
Las autoridades y organizaciones afectadas continúan investigando el alcance total de la brecha y las posibles consecuencias. Mientras tanto, se enfatiza la vigilancia constante y la implementación de medidas preventivas para proteger infraestructuras críticas.
