Si hoy ha encontrado sitios web en modo de mantenimiento , es posible que se trate de una medida de seguridad. Los informes de ataques dirigidos a dos vulnerabilidades críticas de PHP han motivado advertencias para instalar actualizaciones de emergencia y considerar la posibilidad de desconectar temporalmente los servicios afectados hasta que se puedan solucionar.
Las vulnerabilidades, conocidas como PHP2Shell, se identifican como CVE-2026-109618 y CVE-2026-109619. Ambas tienen una calificación de gravedad de 9,2 sobre 10.
Por qué esto es importante
PHP es un lenguaje de programación que funciona en segundo plano y que impulsa gran parte de la web. Es la base de WordPress, Drupal, Joomla, Magento y muchas otras aplicaciones, incluyendo software cuyos usuarios quizás no sepan que PHP está involucrado.
Una explotación exitosa podría permitir a un atacante ejecutar código malicioso en un servidor afectado sin necesidad de iniciar sesión. Dicho código se ejecutaría con los permisos disponibles para el proceso PHP, lo que potencialmente permitiría a los atacantes robar datos de la aplicación, alterar el contenido del sitio web o establecer una puerta trasera .
El equipo de PHP afirma que todas las instalaciones de PHP que gestionan solicitudes web están en riesgo. En algunas configuraciones, un atacante puede activar una vulnerabilidad incluso antes de que se ejecute el código del sitio web.
El director de tecnología de Cloudflare, Dane Knecht, ha informado de la aparición de "ataques incipientes", al tiempo que advierte de que las medidas de mitigación de los cortafuegos son solo una solución provisional.
Ya están disponibles los parches de emergencia.
El equipo de PHP programó sus actualizaciones de seguridad de emergencia para el 21 de octubre a las 10:00 a. m. ET (14:00 UTC). Ya ha publicado correcciones para PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35 , e insta a los usuarios a actualizar de inmediato. Los administradores deben consultar con su proveedor de alojamiento o el proveedor del sistema operativo para obtener los paquetes actualizados correspondientes.
Es posible que aún encuentres sitios web sin conexión mientras los administradores instalan las actualizaciones y revisan sus sistemas.
CERT-EU recomienda identificar las aplicaciones basadas en PHP y aplicarles los parches necesarios lo antes posible. Si no es posible una solución inmediata, aconseja considerar el aislamiento de las aplicaciones accesibles desde internet de las redes públicas.
El riesgo podría perdurar más allá de la emergencia actual.
La principal preocupación a largo plazo reside en la infraestructura olvidada: sitios web abandonados, aplicaciones sin soporte y dispositivos conectados con interfaces de administración basadas en PHP. Las instalaciones vulnerables pueden quedar expuestas si nadie les da mantenimiento o si el proveedor deja de ofrecer actualizaciones.
PHP 8.1 y versiones anteriores ya no reciben actualizaciones de seguridad periódicas del proyecto PHP. Los administradores que utilicen estas versiones deben consultar si su proveedor ofrece una solución o actualizar a una versión compatible.
Los propietarios de sitios web deben determinar quién actualiza su instalación de PHP. Actualizar WordPress o sus complementos no es lo mismo que actualizar PHP. Es posible que los proveedores de alojamiento o los administradores del servidor deban aplicar la solución.
Para los visitantes, una interrupción temporal del servicio no significa necesariamente que un sitio web haya sufrido una brecha de seguridad. Puede deberse a una medida de protección mientras los administradores instalan las actualizaciones.
Sin embargo, los consumidores deben tener mucho cuidado, ya que un "sitio web de confianza" puede dejar de serlo, y no solo por culpa de PHP2Shell, sino también por ocho certificados TLS comprometidos .
Shahak Shalev, director global de investigación sobre estafas e IA en Malwarebytes , dicho:
“Esto es una mina de oro para hackers Pueden secuestrar sitios web legítimos para aprovechar su reputación y realizar acciones como el phishing o la distribución de software malicioso a través de canales de confianza. Las oportunidades son infinitas.
¿Qué hacer?
Si eres un visitante del sitio web:
- Es posible que algunos sitios web queden temporalmente fuera de servicio mientras se realizan las actualizaciones de seguridad.
- Mantente alerta ante contenido inesperado, descargas o redirecciones, y solicitudes de inicio de sesión repetidas, incluso en sitios web conocidos.
- Si algo parece incorrecto, abandone la página.
- No es necesario que instales las actualizaciones de PHP en tu propio dispositivo.
Si eres propietario de un sitio web:
- Solicite a su proveedor de alojamiento web o de servicios informáticos que confirme que las correcciones de PHP están instaladas , y no solo programadas, en todos sus sitios web y aplicaciones.
- Si no pueden solucionar el problema de inmediato, pregunte si los servicios afectados deberían desconectarse temporalmente.
- Si administras tus propios servidores, sigue las instrucciones de actualización de PHP .
- ¿Utilizas una versión de PHP no compatible? Comprueba si el proveedor ha publicado una solución o actualiza a una versión compatible.
Qué Malwarebytes está haciendo
- Te ayudamos a protegerte de sitios web pirateados: Malwarebytes Web Protection y Browser Guard bloquean sitios web dañinos conocidos, páginas fraudulentas y descargas peligrosas. Nuestros investigadores monitorean los sitios web comprometidos a través de estas vulnerabilidades para agregarlos rápidamente a nuestras listas de bloqueo.
- Actualización de nuestros sitios web: Utilizamos un proveedor de alojamiento gestionado y estamos colaborando con ellos para instalar las correcciones de PHP. Estamos supervisando de cerca nuestros sitios web hasta que las actualizaciones estén implementadas.
Detén las amenazas antes de que puedan causar daño.
Malwarebytes Browser Guard Bloquea automáticamente las páginas de phishing y los sitios maliciosos. Gratis, instalación con un solo clic. Añádelo a tu navegador →
