Amazon Threat Intelligence ha revelado que identificó intentos de explotación de las vulnerabilidades PHP2Shell (CVE-2026-109618 y CVE-2026-109619) el 17 de octubre de 2026, cuatro días antes de su divulgación pública. La actividad fue detectada a través de MadPot, la red de honeypots de AWS, y procedía de infraestructuras de anonimización utilizadas para ocultar el origen de los atacantes. Tras la publicación de los detalles técnicos y los parches, AWS observó una rápida proliferación de pruebas de concepto y un aumento significativo de intentos de explotación, confirmando que PHP2Shell está siendo explotada activamente.
Riesgos asociados
- Ejecución remota de código en servidores que ejecutan versiones vulnerables de PHP.
- Compromiso completo de aplicaciones web expuestas a Internet.
- Instalación de malware, web shells o puertas traseras en servidores comprometidos.
- Robo o manipulación de información alojada en aplicaciones web vulnerables.
- Explotación activa incluso antes de la publicación oficial de los parches y avisos de seguridad.
Medidas de protección para la ciudadanía
- Mantener actualizados los sistemas y aplicaciones web utilizados.
- Descargar software únicamente desde fuentes oficiales.
- Desconfiar de sitios web que presenten comportamientos anómalos o errores inesperados.
- Activar mecanismos de autenticación multifactor en servicios críticos.
- Verificar periódicamente que los proveedores de servicios digitales aplican actualizaciones de seguridad.
Medidas de protección para PYMEs
- Actualizar inmediatamente a las versiones corregidas de PHP recomendadas por los fabricantes.
- Revisar registros de servidores web en busca de solicitudes sospechosas relacionadas con PHP_SESSION_UPLOAD_PROGRESS.
- Analizar posibles ejecuciones de procesos o modificaciones de archivos no autorizadas en servidores web.
- Implementar controles de protección adicionales mediante WAF mientras se completa el proceso de actualización.
- Investigar posibles compromisos desde el 17 de octubre de 2026 y no únicamente desde la fecha de divulgación pública.
