La empresa de seguridad informática Censys ha identificado vulnerabilidades críticas en millones de servidores PHP en Alemania y otras regiones. El escaneo, iniciado el miércoles, ha revelado que más de 41 millones de sistemas operan versiones vulnerables a la explotación remota de código, conocida como php2shell. Esta vulnerabilidad se debe a dos fallos de seguridad, CVE-2026-109618 y CVE-2026-109619, que poseen una puntuación CVSS de 9.2 y se clasifican como de riesgo crítico. Según los datos de Censys, aproximadamente 8 millones de servicios han sido actualizados desde el inicio del escaneo, reduciendo la cifra global de sistemas vulnerables a 33,5 millones. Alemania ocupa el segundo lugar mundial en la cantidad de servidores afectados, con cerca de 11 millones de instancias, de las cuales 4,2 millones presentan versiones vulnerables. Censys advierte que la información se basa en la versión numérica declarada por el sistema, lo cual puede no reflejar la realidad si las distribuciones de Linux aplican parches en versiones antiguas. Además, el 54% de los servidores no revela su versión, lo que impide una clasificación precisa. Las versiones seguras recomendadas son 8.2.35, 8.3.36, 8.4.27 y 8.5.12, mientras que las versiones 7.4, 8.0 y 8.1 solo cuentan con correcciones en el código fuente, sin releases finales. Censys recomienda a los administradores de sistemas verificar sus instalaciones inmediatamente.
Noticias agregadas con IA