Amazon Web Services registró hace cuatro días intentos de aprovechar las vulnerabilidades conocidas como PHP2Shell. Los reportes más recientes indican que la actividad se ha extendido y que estas fallas están siendo ampliamente explotadas en internet. El aumento de los intentos refuerza la necesidad de que las organizaciones revisen sus sistemas expuestos y actúen sin demora.

La expresión «colapsaron internet» puede sugerir una interrupción global. Sin embargo, la actividad de explotación, por intensa que sea, no significa por sí sola que internet haya dejado de funcionar. Es importante distinguir entre un incremento de ataques contra sistemas vulnerables y una caída generalizada de servicios.

Para reducir el riesgo, las organizaciones deberían identificar si utilizan versiones de PHP o aplicaciones afectadas, aplicar las actualizaciones y mitigaciones recomendadas por sus proveedores y limitar la exposición de servicios que no sean indispensables. También conviene revisar los registros de servidores, aplicaciones y herramientas de seguridad en busca de actividad inusual, y tratar cualquier indicio de acceso no autorizado como un posible incidente.

La velocidad de respuesta es clave cuando una vulnerabilidad pasa de ser una amenaza potencial a estar bajo explotación activa. Mantener un inventario actualizado de activos, aplicar parches con rapidez y contar con procedimientos de respuesta a incidentes ayuda a contener el impacto. Las organizaciones deberían consultar avisos técnicos de fuentes oficiales para confirmar qué versiones y configuraciones están afectadas y qué medidas corresponden a su entorno.
from Wired en Español https://ift.tt/RLKpb9j
via IFTTT IA