Las vulnerabilidades PHP2Shell no afectan únicamente a sitios web y servidores. También pueden poner en riesgo dispositivos de almacenamiento conectado a la red (NAS) y aplicaciones basadas en PHP que se ejecutan en contenedores Docker. La exposición es especialmente preocupante cuando estos sistemas son accesibles desde internet y todavía no cuentan con una actualización de seguridad.
La investigación sobre el alcance de las fallas señala que pueden afectar tanto al software mantenido por fabricantes de NAS como a servicios instalados por los usuarios. Aunque algunos proveedores ya publicaron correcciones, otros siguen trabajando en ellas. Por eso, es importante consultar los avisos de seguridad correspondientes a cada marca y modelo.
Fabricantes y actualizaciones
Synology informó que las versiones de PHP 7.3 a 8.4, además de Mail Station y Synology Calendar, están afectadas. La compañía publicó paquetes de PHP actualizados para corregir las vulnerabilidades. Los usuarios pueden revisar el Package Center y buscar las versiones corregidas de PHP 8.2 y PHP 8.4.
Synology también aclaró que los paquetes PHP instalados por separado no son lo mismo que los componentes PHP integrados en DiskStation Manager. Según la empresa, su PHP integrado no está expuesto a internet, por lo que la mayoría de esos componentes no estaría en riesgo de la misma manera.
QNAP confirmó que hay productos afectados, entre ellos QTS 5.2.11 y versiones anteriores, QTS 6.1.9, QuTS hero, QuTScloud y Note Station 3. La compañía indicó que trabaja en una solución, aunque todavía no anunció una fecha de publicación. Por el momento, no ha confirmado ataques contra estos productos, pero recomienda retirar los dispositivos de internet y desactivar el reenvío de puertos, UPnP y los servicios de acceso remoto que no sean necesarios.
TerraMaster, Ugreen y Asustor también estarían preparando correcciones. Los propietarios de NAS deben consultar los avisos oficiales de su fabricante y comprobar si hay actualizaciones disponibles para sus equipos.
Dos frentes de exposición: el NAS y Docker
El riesgo puede presentarse tanto en el sistema del NAS como en las aplicaciones que se ejecutan dentro de contenedores Docker. Quienes utilicen servicios basados en PHP en contenedores deben verificar la versión incluida en cada imagen y actualizarla cuanto antes si está afectada.
Los dispositivos que ya llegaron al final de su vida útil pueden no recibir parches. Si ese es el caso, conviene evitar que sean accesibles desde internet. También es recomendable bloquear las conexiones entrantes no solicitadas y limitar el acceso al entorno local. Para conectarse de forma remota, es preferible utilizar una VPN segura en lugar de exponer directamente los puertos de administración del NAS.
Qué son las vulnerabilidades PHP2Shell
PHP2Shell es el nombre dado a dos vulnerabilidades críticas de ejecución remota de código en PHP: CVE-2026-109618 y CVE-2026-109619. Si se explotan con éxito, pueden permitir que un atacante tome el control de sistemas vulnerables, robe información o instale malware.
Las fallas ya habían generado preocupación por su impacto en sitios web y aplicaciones. Ahora, la atención también se centra en los NAS y en las cargas de trabajo PHP que se ejecutan en contenedores. Según Amazon, la información sobre las vulnerabilidades se filtró cuatro días antes de la publicación de los parches, y los intentos de explotación aumentaron de cientos a millones en poco tiempo. Muchos parecen no haber tenido éxito, aunque el análisis continúa y el riesgo persiste.
La recomendación para administradores y usuarios es actuar sin demora: instalar las actualizaciones disponibles, reducir la exposición pública de los dispositivos y revisar las versiones de PHP tanto en el NAS como en los contenedores. Cuando no exista un parche, restringir el acceso y evitar conexiones directas desde internet puede ayudar a reducir el riesgo mientras se espera una solución.
from Latest from TechRadar https://ift.tt/3ZSynFW
via IFTTT IA
