Cloudflare informa de los primeros ataques que explotan vulnerabilidades de PHP

Cloudflare está detectando los primeros ataques que explotan vulnerabilidades críticas de PHP, el lenguaje de programación utilizado en gran parte de internet, dijo el miércoles Dane Knecht, director de tecnología de la empresa. Añadió que Cloudflare estaba reforzando sus defensas, pero advirtió de que solo eran una medida provisional hasta que los usuarios instalaran una solución. [1]

Estaba previsto que los desarrolladores de PHP publicaran parches para dos vulnerabilidades el miércoles a las 14:00 GMT. Según Reuters, ambas obtuvieron una puntuación de 9,2 sobre 10 en la escala de gravedad CVSS v4.0. Los fallos podrían permitir la ejecución remota de código sin autenticación, lo que significa que un atacante podría ejecutar código en un sistema vulnerable sin iniciar sesión. [1]

CERT-EU aconsejó a las organizaciones que se prepararan para instalar parches en las aplicaciones basadas en PHP en cuanto estuvieran disponibles las versiones corregidas. Si no podían aplicar los parches de inmediato, dijo que debían considerar aislar las aplicaciones accesibles desde internet de las redes públicas hasta que se pudiera aplicar una solución. La agencia dijo que todavía no se habían hecho públicos los detalles técnicos. [2]

El Centro Australiano de Ciberseguridad emitió recomendaciones similares, pero dijo que no tenía conocimiento de una explotación activa relacionada con las vulnerabilidades. [1]