El 21 de octubre, los desarrolladores de PHP lanzaron parches para dos vulnerabilidades críticas conocidas bajo el nombre común de PHP2Shell. Estos fallos pueden permitir que un atacante ejecute código en el servidor sin autorización y acceda a datos sensibles.

Qué CMS están afectados

Investigadores de Wiz demostraron ataques a WordPress, Drupal y Joomla. El riesgo potencial también afecta a otros proyectos en PHP, incluyendo «1С-Битрикс», landing pages y prelandings personalizados, si funcionan con una versión vulnerable.

Los errores se encuentran en el propio PHP, que ejecuta el código del sitio en el servidor. Actualizar la CMS y los plugins no los soluciona.

Cómo cerrar las vulnerabilidades

Es necesario actualizar PHP a 8.2.35, 8.3.36, 8.4.27 o 8.5.12 o instalar el paquete corregido del proveedor de software del servidor. Si el sitio está alojado, solicite al soporte la confirmación de que los parches han sido aplicados a su proyecto.

¿Las redes neuronales facilitarán el hackeo de sitios de la competencia en arbitraje?

En el SEO para iGaming, la lucha por posiciones hace tiempo que va más allá de la optimización: se usan abusos, quejas y hackeos de recursos ajenos. Las vulnerabilidades en PHP ofrecen a los atacantes oportunidades adicionales: robar datos, cambiar enlaces de afiliados o redirigir visitantes. El sitio puede seguir funcionando, pero el tráfico ya genera ingresos para otro.

Según Wiz, la IA ayudó a desarrollar y adaptar ataques funcionales para varias aplicaciones en cuestión de horas. Con el avance de los modelos, la explotación de errores complejos puede volverse más rápida y accesible. Para los webmasters, esto aumenta el coste de retrasar la instalación de parches: están en juego los datos, el presupuesto publicitario y los ingresos de la audiencia ya captada.