Etiqueta: PHP2Shell
Europa y Asia apagaron sitios y declararon alertas por las fallas de PHP; en Latinoamérica, solo Uruguay y Brasil
Países Bajos, Bélgica, Francia, Alemania y Finlandia sacaron servicios públicos de línea y Corea elevó su alerta nacional. En la región, Uruguay apagó su portal del Estado y Brasil cortó sistemas judiciales.
La justicia de Brasil apagó sistemas por las fallas de PHP, y dos organismos denuncian ataques sin vínculo probado
Tribunales federales y estatales cortaron el acceso a sus expedientes electrónicos para actualizar PHP. El tribunal de Tocantins y la fiscalía de Pará hablan de ataques, pero nadie los relacionó con la falla.
CiberseguridadVulnerabilidades
Amazon detectó un intento de ataque con las fallas de PHP cuatro días antes de que se conocieran
Fue el sábado 17 contra un señuelo de la empresa, desde una red que oculta el origen. Amazon pide revisar los servidores desde esa fecha; hasta ahora nadie confirmó intrusiones reales.
CiberseguridadVulnerabilidades
La NSA prevé ataques con las fallas de PHP y pide apagar lo que no se actualice
La agencia estadounidense exige parchear de inmediato en todo su gobierno y recomienda desconectar los servidores que no se puedan corregir. Por ahora no informa ataques exitosos.
EspecialCiberseguridadVulnerabilidades
Latinoamérica: 8 de cada 10 servidores con PHP sin parche, más que Europa y EE. UU., y solo 10 de 20 países avisaron
Tres de cada cuatro servidores que muestran su versión usan ramas sin parche oficial, y en Argentina nueve de cada diez. Europa apagó sitios estatales; en la región avisaron diez de veinte países y Brasil cortó sistemas públicos por precaución.
CiberseguridadVulnerabilidades
PHP corrige dos fallas críticas de ejecución remota y ya hay intentos de ataque
Las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35 salieron a las 13:34 UTC. Cloudflare y watchTowr reportan ataques, y las ramas 8.1 y anteriores dependen de arreglos de las distribuciones.
CiberseguridadVulnerabilidades
Gobiernos alertan por dos fallas críticas en PHP y una firma de seguridad espera ataques masivos apenas salga el parche
Japón, Australia y la Unión Europea piden prepararse para el parche de este miércoles a las 14:00 UTC. Sansec pronostica ataques en minutos y casi la mitad de los sitios con PHP usa versiones que no recibirán corrección.