Alertan de un fallo crítico que puede afectar a webs y servicios en línea de Andorra

La Agencia Nacional de Ciberseguridad (ANC-AD), a través de su equipo de respuesta a incidentes CSIRT-AD, ha alertado de dos vulnerabilidades críticas en PHP que pueden permitir a un atacante acceder remotamente a un servidor web y tomar su control sin disponer de credenciales. Según ha informado la ANA, ya se están intentando explotar estos fallos, conocidos popularmente como «PHP2Shell».

PHP está detrás de numerosas páginas web, gestores de contenidos y tiendas en línea. Entre los sistemas que pueden utilizar esta tecnología figuran WordPress, Joomla, Drupal, PrestaShop, WooCommerce y Magento, además de intranets, portales de clientes y aplicaciones de gestión desarrolladas a medida.

Las actualizaciones de seguridad ya están disponibles

Los detalles de las vulnerabilidades se difundieron antes de que se publicaran las actualizaciones. El equipo de desarrollo de PHP lanzó las versiones corregidas este miércoles, mientras que empresas internacionales de ciberseguridad ya han detectado intentos de explotación.

El riesgo puede afectar a cualquier instalación de PHP que sirva páginas web, con independencia de su configuración. La vulnerabilidad alcanza versiones desde PHP 5; las versiones 8.1 y anteriores ya no cuentan con soporte oficial, lo que deja los sistemas antiguos más expuestos.

La alerta también afecta a proveedores y clientes

La ANC-AD advierte de que el impacto puede ser especialmente relevante para las pequeñas y medianas empresas, cuyos comercios suelen tener webs basadas en PHP gestionadas por proveedores externos o alojadas en servicios compartidos. En esos casos, pueden no tener acceso directo a la información sobre la versión instalada.

En las grandes organizaciones, el riesgo también puede afectar a portales de clientes, aplicaciones internas accesibles desde internet y plataformas de terceros que podrían servir de entrada a las redes corporativas. 

Los proveedores de alojamiento web, servicios gestionados y desarrollo tienen un papel clave, ya que una sola plataforma vulnerable podría afectar a varios clientes.

La Agencia, que sigue el incidente junto con organismos internacionales, insta a las organizaciones del país a aplicar hoy mismo los parches de seguridad. Según la ANC-AD, actualizar los sistemas es la medida más eficaz para protegerse de estas vulnerabilidades.