Amazon pilló a los ciberdelincuentes usando PHP2Shell antes de su publicación

La ciberseguridad a veces parece una carrera de fórmula uno donde algunos intentan adelantarse a los acontecimientos. Según un reciente informe de Amazon Threat Intelligence, diversos actores de amenazas intentaron explotar vulnerabilidades críticas en el ecosistema PHP, bautizadas como PHP2Shell, días antes de su divulgación oficial.

Imagina darte cuenta de que alguien intenta forzar la cerradura de tu casa justo antes de que el cerrajero anuncie que ese modelo tiene un fallo. Eso es lo que ocurrió con PHP2Shell: los atacantes ya buscaban cómo aprovechar el problema cuando aún no se conocía públicamente ni se había distribuido el parche de corrección.

Estas fallas críticas en el entorno PHP no se hicieron públicas hasta el pasado miércoles, jornada en la que también se difundió la solución correspondiente. Sin embargo, los sistemas de Amazon ya habían registrado estos intentos de explotación jornadas antes de dicho anuncio.

Este hallazgo pone de manifiesto la agilidad con la que operan ciertos actores de amenazas en la red, capaces de rastrear grietas y buscar vías de ataque antes de que la comunidad de desarrollo pueda publicar una defensa oficial.

¿Cómo ves este tipo de movimientos de los atacantes antes de que se lance un parche de seguridad? Queremos conocer tu opinión, ¡únete a la conversación en la comunidad BeersStorming!