La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha confirmado la explotación activa de dos vulnerabilidades en PHP2Shell, que han sido añadidas a su catálogo de Vulnerabilidades Conocidas Explotadas (KEV). Estas fallas, con una puntuación de 9.2 en el sistema CVSS, permiten la ejecución remota de código sin autenticación en las implementaciones afectadas.

La importancia de esta alerta radica en el potencial de estas vulnerabilidades para comprometer sistemas críticos, lo que podría llevar a un acceso no autorizado y a la manipulación de datos. Las organizaciones deben actuar rápidamente para mitigar estos riesgos y proteger su infraestructura.

Qué puedes hacer

Recomendamos a las pymes y profesionales que revisen sus sistemas y apliquen las actualizaciones de seguridad pertinentes para corregir estas vulnerabilidades. Mantenerse informado sobre las últimas amenazas es clave para una buena estrategia de ciberseguridad.

Fuente: The Hacker News