El PeCERT dispone medidas inmediatas ante la detección de fallos del tipo ‘PHP2Shell’ que amenazan con la ejecución remota de comandos y toma de control no autorizada en portales públicos y plataformas privadas.
La Presidencia del Consejo de Ministros (PCM), a través del Centro Nacional de Seguridad Digital (CNSD) y su Equipo de Respuesta ante Incidentes de Seguridad Digital (PeCERT), emitió una alerta de seguridad de alto nivel ante la identificación de vulnerabilidades críticas que comprometen a servidores con el entorno informático PHP en todo el país.
Según el análisis periodístico y monitoreo constante de CS TIC NEWS, las vulnerabilidades detectadas (vinculadas a patrones de exploit conocidos como PHP2Shell) permiten a cibercriminales ejecutar código arbitrario a distancia y tomar control de los servidores expuestos sin requerir credenciales de usuario ni contraseñas.
Riesgos operativos e impacto en la infraestructura nacional
- Ejecución Remota de Código (RCE): Permite la intrusión no autorizada en el núcleo del servidor web, abriendo la puerta a la exfiltración masiva de bases de datos y la alteración no autorizada de contenido (defacement).
- Plataformas Afectadas: Al estar el entorno PHP presente en más del 70% de la arquitectura web global, los fallos comprometen directamente a administradores de gestores de contenido como WordPress, Drupal, Magento y Moodle, así como a portales institucionales del Estado.
- Riesgo de Intrusión Lateral: La filtración previa de pruebas de concepto (PoC) en foros especializados incrementó el volumen de escaneos y ataques automatizados dirigidos a infraestructuras en el Perú que aún no han implementado las correcciones técnicas.
Protocolos de remediación recomendados por el PeCERT
El Centro Nacional de Seguridad Digital insta a las áreas de tecnología e infraestructura informática de los sectores público y privado a ejecutar con carácter de urgencia los siguientes pasos de mitigación:
- Actualización Inmediata a Ramas Protegidas: Aplicar los parches oficializados por la PHP Foundation (versiones 8.3.36 y 8.2.35 o superiores según la rama en uso).
- Evaluación de Aislamiento Preventivo: Si el servidor utiliza versiones obsoletas o sin soporte que no permitan actualización inmediata, se aconseja aislar temporalmente el servicio expuesto o implementar reglas de filtrado en el WAF (Web Application Firewall).
- Revisión de Registros (Logs): Auditar el historial de accesos y la integridad de los archivos del servidor para descartar posibles accesos no autorizados antes o durante el proceso de parcheo.
Perspectiva Editorial
El equipo de ciberdefensa de CS TIC NEWS subraya que la pronta respuesta de los administradores de sistemas en entidades estatales y empresas del sector comercial resulta crucial para evitar compromisos en cadena en la infraestructura de información del Perú.
Sobre CS TIC NEWS
CS TIC NEWS es el portal informativo especializado de CS TIC TV (cstictv.com), dedicado a la investigación periodística, análisis y difusión de ciberseguridad, infraestructura digital y políticas públicas de tecnología en el Perú y Latinoamérica.
Redacción CS TIC NEWS
CONTACTO DE PRENSA
Responsable de Comunicaciones: Víctor Martínez
Cargo: Creador de Contenidos / Relaciones con Medios
Medio de Comunicación: Portal CS TIC NEWS
Correo Electrónico: [email protected]
Teléfono / WhatsApp: +51 960 433 115
Sitio Web Oficial: www.cstictv.com
