Amazon detecta ataques contra PHP2Shell antes de hacerse públicas las fallas
Amazon Threat Intelligence detecta intentos de explotar PHP2Shell antes de divulgarse las vulnerabilidades y su parche.
Actores de amenazas intentaron explotar las vulnerabilidades críticas conocidas como PHP2Shell días antes de que fueran divulgadas públicamente el pasado miércoles.
La actividad ha sido recogida en un informe de Amazon Threat Intelligence, que analiza los intentos de ataque contra el ecosistema PHP antes de la publicación de los detalles y del parche correspondiente.
El caso pone de relieve el riesgo que afrontan las organizaciones que utilizan PHP cuando se conocen o circulan vulnerabilidades críticas antes de que puedan aplicar las actualizaciones de seguridad.
La información afecta también a empresas y administraciones de Madrid que mantengan aplicaciones basadas en PHP, aunque el informe no identifica objetivos concretos en la Comunidad de Madrid.