Lanzan parches mientras siguen existiendo servidores vulnerables
PHP ha publicado parches para las vulnerabilidades PHP2Shell, pero los servidores siguen en riesgo hasta que los operadores instalen las actualizaciones y reinicien PHP. Estas fallas, calificadas con una gravedad de 9,2 sobre 10, pueden permitir que atacantes ejecuten código en servidores web sin iniciar sesión. Los detalles y las herramientas de explotación aparecieron antes de que se publicaran los parches, el 21 de octubre, lo que llevó a organismos gubernamentales y grandes servicios de varios países a desconectar sitios web como medida de precaución.
El director ejecutivo de Cloudflare, Matthew Prince, informó de millones de intentos de explotación de PHP2Shell. La BSI de Alemania y el Gobierno de Japón dijeron que no habían confirmado ataques exitosos, mientras que Amazon señaló que un servidor señuelo registró un intento el 17 de octubre, antes de la divulgación pública. La Fundación PHP dijo que había detectado por primera vez indicios de una de las fallas en 2024 y calificó el retraso en corregirla de «fallo estructural». La empresa de seguridad Mallory contabilizó unos 884.000 hosts expuestos a Internet que ejecutaban versiones de PHP sin correcciones oficiales. No están claras las informaciones sobre explotaciones exitosas y algunos investigadores advierten de que los ataques podrían intensificarse.
Ningún exchange de criptomonedas ni ninguna cartera ha informado públicamente de una brecha relacionada con PHP2Shell. Sin embargo, los sitios web comprometidos podrían exponer credenciales, redirigir a los visitantes a estafas o imitar servicios legítimos de criptomonedas para engañar a los usuarios y conseguir que aprueben transacciones maliciosas de sus carteras. La vulnerabilidad afecta al software de los servidores, no a los dispositivos de los usuarios. Los operadores de criptomonedas deberían acceder a los sitios mediante marcadores y aplicaciones oficiales, evitar avisos de actualización inesperados y enlaces incluidos en correos de seguridad, activar la autenticación de dos factores, limitar las claves de API, verificar las direcciones y solicitudes de las carteras y no firmar transacciones inesperadas. Los operadores de bots de trading también deberían revisar y actualizar las dependencias de software pertinentes.
Neutral
PHP2Shell es un grave riesgo para la ciberseguridad, pero los informes no identifican ninguna criptomoneda directamente afectada ni revelan una brecha en un exchange o monedero. Por tanto, no hay motivos claros para esperar un movimiento directo en el precio de ningún criptoactivo concreto, por lo que la perspectiva del mercado es neutral.
A corto plazo, los informes sobre intentos de explotación generalizados y servidores sin actualizar podrían aumentar la cautela entre los operadores de criptomonedas y llevarles a examinar con más atención los sitios web de los exchanges, las solicitudes de los monederos y el software de los bots de trading. Cualquier brecha confirmada en un servicio de criptomonedas podría provocar ventas temporales de los activos afectados o una aversión al riesgo más generalizada, pero no se ha informado de ningún incidente de este tipo. A más largo plazo, la aplicación de parches y unas prácticas de seguridad más sólidas podrían reducir el riesgo de phishing e interrupciones del servicio. La vulnerabilidad podría afectar a la confianza en determinadas plataformas si se producen incidentes, pero por sí sola no altera los fundamentos de los criptoactivos ni apunta a una tendencia sostenida del mercado.