PHP2Shell: el parche no puede esperar al proveedor
El 21 de octubre, una vulnerabilidad informática obligó a instituciones brasileñas a tomar una decisión incómoda: restringir el acceso a sus sistemas antes de que alguien pudiera aprovechar sus debilidades.
La Universidad Federal de Maranhão y el Tribunal Regional Federal de la Primera Región suspendieron preventivamente el acceso externo a sus plataformas de gestión documental.
No anunciaron haber sido víctimas de un ataque.
Actuaron ante el riesgo de sufrirlo.
La alerta cruzó fronteras.
El FBI, las autoridades británicas de ciberseguridad y otros organismos internacionales advirtieron sobre dos vulnerabilidades críticas conocidas como PHP2Shell, capaces, bajo determinadas condiciones, de permitir la ejecución remota de código sin autenticación.
La recomendación llegó al extremo de considerar la desconexión temporal de sistemas que no pudieran protegerse a tiempo.
PHP está detrás de una parte importante de internet.
Desde portales gubernamentales hasta aplicaciones empresariales, numerosas plataformas dependen de este lenguaje.
WordPress, Joomla y Drupal, tres conocidos gestores de contenido o CMS, también lo utilizan.
Eso no los convierte en inseguros.
De hecho, organismos estadounidenses utilizan Drupal.
El riesgo aparece cuando desconocemos qué versiones están funcionando, qué componentes dependen de ellas y quién tiene la responsabilidad de mantenerlas.
La Fundación PHP reconoció que uno de los problemas tenía antecedentes desde 2024 y que las dificultades técnicas y de recursos retrasaron su corrección.
5News agregó este resumen a partir del feed público del medio. La nota completa, con todo el contexto, está en caraotadigital.net — el contenido pertenece a Caraota Digital.
