PHP2Shell: los atacantes ya usan IA. Nosotros la usamos para proteger a nuestros clientes

Esta semana se publicaron dos vulnerabilidades críticas en PHP, el lenguaje con el que funciona cerca del 70% de los sitios web. Se conocen como PHP2Shell y permiten tomar control de un servidor sin usuario ni contraseña. Las fallas llevaban más de una década en el código y se consideraban demasiado difíciles de explotar, hasta que investigadores apoyados por inteligencia artificial demostraron que sí era posible.

Nuestra visión

Este caso muestra que la IA sirve para los dos lados. Los mismos modelos que ayudan a encontrar y corregir fallas también ayudan a los atacantes a buscar sistemas vulnerables y preparar ataques más rápido. Coalition detectó los primeros intentos de explotación unas dos horas y media después de publicada la corrección. Y según Qualys, el 71% de las instalaciones de PHP que analizó corre versiones sin soporte, que en su mayoría no recibirán una corrección.

Para una empresa, el riesgo está en el tiempo que pasa entre la publicación de un parche y su aplicación. Si los atacantes usan IA para acortar ese tiempo, la defensa también tiene que usarla. Los sistemas más expuestos suelen ser los olvidados: un sitio antiguo, un formulario o un panel interno que sigue en línea.

Nuestro compromiso

En Youtouch usamos la IA para defender a nuestros clientes. Cuando se publica una alerta crítica como esta, nuestro equipo identifica qué sistemas usan la tecnología afectada y en qué versión, aplica la corrección y comprueba que los servicios sigan funcionando. Después revisa registros, procesos, conexiones y archivos en busca de señales de ataque. La IA nos permite revisar más información en menos tiempo, y un especialista valida cada decisión. El cliente recibe una respuesta clara sobre qué se corrigió, qué se verificó y qué queda pendiente. Con este proceso podemos actuar el mismo día en que se conoce la alerta.

Recomendaciones

• Mantener un inventario de los sitios y sistemas con PHP, con su versión y responsable.
• Actualizar a PHP 8.2.35, 8.3.36, 8.4.27 u 8.5.12, según la rama, y confirmar en el servidor que la versión nueva quedó activa.
• Planificar la migración de todo lo que use PHP 8.1 o anterior. Esas versiones ya no tienen soporte.
• Usar la IA también para defenderse: revisar registros y detectar comportamientos inusuales. Actualizar corrige la falla, pero no muestra si alguien entró antes.
• Si no es posible actualizar de inmediato, reducir la exposición con reglas de firewall de aplicaciones (WAF) y sacar de internet lo que no necesita estar publicado.

Vendrán más hallazgos como este, y los atacantes seguirán usando IA para aprovecharlos. Las empresas que conocen sus sistemas y usan la IA para defenderse podrán responder en horas. Si necesitas apoyo para revisar los tuyos, conversemos.

Fuentes: Wiz, Qualys, Coalition y PHP Foundation.

Escríbenos para coordinar una reunión presencial u online.

💬 WhatsApp: https://wa.me/56976313053