Recientemente, se han observado intentos de explotación de las vulnerabilidades PHP2Shell, que buscan integrar sistemas infectados en una variante del conocido botnet Mirai, denominada Potassium. Estos ataques se centran en las vulnerabilidades CVE-2026-109618 y CVE-2026-109619, que presentan un alto nivel de gravedad.

A pesar de la magnitud de estos intentos, los atacantes están encontrando más dificultades de lo esperado para aprovechar estas fallas. Esto sugiere que, aunque las vulnerabilidades son críticas, la explotación efectiva puede ser más compleja de lo que inicialmente se pensaba.

Qué puedes hacer

Es fundamental que las pymes y profesionales revisen sus sistemas y apliquen las actualizaciones de seguridad pertinentes. Mantener un entorno seguro es clave para prevenir la explotación de vulnerabilidades. Considera la implementación de medidas de seguridad adicionales, como firewalls y sistemas de detección de intrusiones.

Fuente: The Hacker News