Detectan un intento de explotación de PHP2Shell antes de su publicación
Según Amazon, su equipo de inteligencia detectó un intento de explotar PHP2Shell en su servicio MadPot ya el 17 de octubre de 2026, cuatro días antes de que las vulnerabilidades se hicieran públicas. La noticia apunta a que el interés de atacantes existía antes del anuncio oficial y de la difusión de los parches.
El texto también indica que, tras la publicación de las correcciones, los fallos están siendo explotados ampliamente en Internet. Afecta a instalaciones de PHP vulnerables a PHP2Shell; las versiones corregidas son 8.2.35, 8.3.36, 8.4.27 y 8.5.12, mientras que PHP 8.1 o anterior no tiene parche.
Qué significa para tu web
Si usas PHP, revisa la versión instalada cuanto antes y actualiza a una de las versiones corregidas. Si no puedes actualizar de inmediato, trata tu entorno como expuesto y comprueba si hay indicios de compromiso.
Fuente: The Hacker News · También lo cuentan: eldebate.com, recordedfuture.com