Alerten d’un error crític que pot afectar webs i serveis en línia d’Andorra

L’Agència Nacional de Ciberseguretat (ANC-AD), a través del seu equip de resposta a incidents CSIRT-AD, ha alertat de dues vulnerabilitats crítiques en PHP que poden permetre a un atacant accedir remotament a un servidor web i prendre’n el control sense disposar de credencials. 

L’ANA ha informat que les fallades, conegudes popularment com a «PHP2Shell», ja estan sent objecte d’intents d’explotació.

PHP és la tecnologia que hi ha darrere de nombroses pàgines web, gestors de continguts i botigues en línia. Entre els sistemes que poden utilitzar-la hi ha WordPress, Joomla, Drupal, PrestaShop, WooCommerce i Magento, a més d’intranets, portals de clients i aplicacions de gestió desenvolupades a mida.

Els pegats ja s’han publicat

Els detalls de les vulnerabilitats es van difondre abans de la publicació de les actualitzacions de seguretat. L’equip de desenvolupament de PHP va publicar les versions corregides aquest dimecres, mentre que empreses internacionals de ciberseguretat ja han detectat intents d’explotació.

Les fallades poden afectar qualsevol instal·lació de PHP que serveixi pàgines web, independentment de la configuració utilitzada. 

Es considera que el risc afecta totes les versions des de PHP 5. Les versions 8.1 i anteriors ja no tenen suport oficial, fet que deixa els sistemes antics en una situació de més vulnerabilitat.

L’alerta també afecta proveïdors i clients

L’ANC-AD assenyala que l’impacte potencial pot ser especialment rellevant per a les petites i mitjanes empreses, molts comerços de les quals tenen webs basades en PHP gestionades per proveïdors externs o allotjades en serveis compartits. En aquests casos, les empreses poden no tenir accés directe a la informació sobre la versió instal·lada.

En les grans organitzacions, el risc pot afectar portals de clients, aplicacions internes accessibles des d’internet i plataformes de tercers que podrien servir de porta d’entrada a les xarxes corporatives. 

Els proveïdors d’allotjament web, serveis gestionats i desenvolupament també hi tenen un paper clau: una sola plataforma vulnerable podria afectar diversos clients alhora.

L’Agència, que manté el seguiment de l’incident amb organismes internacionals, demana a les organitzacions del país que apliquin avui mateix els pegats de seguretat. Segons l’ANC-AD, actualitzar els sistemes és la mesura de protecció més eficaç davant d’aquestes vulnerabilitats.