Ha compartido una demostración de lo que puede hacer PHP2Shell y, además, otros exploits que se pueden utilizar para vulnerar los servicios web que usan el lenguaje PHP.
Varios gobiernos están parcheando sus sitios web o desconectándolos tras descubrirse, con ayuda de IA, dos fallos críticos de PHP que permiten a atacantes sin autenticar ejecutar código en los servidores.
Cloudflare asegura que se registraron millones de intentos de explotación tras la filtración de dos fallos críticos de PHP, aunque no se ha confirmado ningún ataque exitoso.
Cloudflare informa de millones de intentos de explotación de las fallas críticas de PHP, pero las agencias de Alemania y los Países Bajos no han detectado intrusiones exitosas.
Aún no hay correcciones disponibles. Gobiernos de Europa y Japón han desconectado sitios web, y las agencias estadounidenses piden a las organizaciones que apliquen los parches de inmediato.
PHP2Shell es el nombre con el que se han bautizado conjuntamente 2 vulnerabilidades críticas que afectan a PHP, el lenguaje de programación detrás de casi el 70% de la web.
Según el CEO Matthew Prince, los ataques pasaron de miles a millones en cuestión de horas, mientras varios gobiernos desconectaban sus sitios web a la espera de parches de emergencia.
Las vulnerabilidades, descubiertas con ayuda de IA, permiten a los atacantes ejecutar código sin iniciar sesión. Gobiernos europeos desconectaron sitios web mientras PHP lanzaba parches de emergencia.
PHP lanzó con urgencia parches de emergencia después de que el martes se filtraran en internet los detalles de dos vulnerabilidades que permiten a los atacantes ejecutar código en los servidores.
Dos vulnerabilidades críticas ocultas por más de una década en el código de PHP fueron detectadas mediante inteligencia artificial avanzada de OpenAI y la firma Wiz.
Luego que una inteligencia artificial descubriera dos fallas de seguridad críticas en PHP, el lenguaje de programación que sostiene a gran parte de los sitios web en el mundo, algunos gobiernos europeos comenzaron a desconectar sus páginas oficiales. PHP reconoció la falla
Organismos de los Países Bajos y Finlandia desconectaron sitios web, mientras que Wiz afirma que los errores de ejecución remota de código afectan a versiones de PHP de hasta hace una década.
Investigadores utilizaron inteligencia artificial para identificar dos vulnerabilidades críticas en PHP, el lenguaje de programación que sostiene buena parte de Internet. Llevaban más de una década ocultas y ponen en riesgo a millones de sitios web. El hallazgo podría permitir a ciberdelincuentes tomar el control de servidores y robar información.
El centro advierte de que la situación podría empeorar rápidamente, aunque hasta ahora no ha detectado ningún abuso en sitios web neerlandeses.
Amazon detectó el 17 de octubre un intento PHP2Shell en un honeypot, y la PHP Foundation dice no tener constancia de ejecución remota exitosa.
Agentes, agentes y más agentes. Estos sistemas de inteligencia artificial capaces de ejecutar tareas con cierto grado de autonomía están apareciendo en...
Según Cloudflare, los intentos de explotación de dos fallos de PHP descubiertos con IA alcanzaron los millones, mientras gobiernos y empresas de todo el mundo desconectaban sus sitios web.
La compañía también propuso un plan de cinco etapas para gestionar los errores descubiertos por IA, mientras la NSA y sus aliados instaban a las organizaciones a aplicar parches de inmediato.
Si has experimentado caídas, pantallas de mantenimiento o errores 503 en las últimas horas navegando por Internet, no es problema tuyo. Tal y como relatan nuestros compañeros de Xataka, todo se debe a una problemática que está afectando a páginas web y servicios públicos europeos (en países como España, Países Bajos, Francia, Finlandia y Dinamarca) y se vincula a un lenguaje de programación tan fundamental como el PHP. Concretamente hablamos de un sistema de código abierto...
Se publicaron parches de emergencia para dos fallos críticos de PHP mientras gobiernos de todo el mundo desconectaban sus sitios web; uno de los errores se detectó por primera vez en 2024.