L’Agència Nacional de Ciberseguretat (ANC-AD), a través del seu equip de resposta a incidents CSIRT-AD, ha emès una alerta arran de la publicació de dues vulnerabilitats crítiques en el llenguatge de programació PHP, conegudes popularment com a PHP2Shell. Aquestes fallades poden permetre als atacants prendre el control d’un servidor web de manera remota i sense necessitat de credencials, és a dir, sense haver de disposar d’un usuari ni d’una contrasenya.
PHP és la tecnologia que hi ha darrere de nombroses pàgines web, gestors de continguts i botigues en línia molt estesos, com ara WordPress, Joomla, Drupal, PrestaShop, WooCommerce o Magento. També s’utilitza en intranets, portals de clients i aplicacions de gestió desenvolupades a mida. Per aquest motiu, l’ANC-AD considera que l’abast potencial de l’incident és global i comparable al d’altres vulnerabilitats de gran impacte dels darrers anys.
S’esgota la partida de 700.000 euros per millorar la ciberseguretat de les empreses
El programa de digitalització d'empreses (PDE) ha esgotat la partida pressupostària prevista de 700.000 euros pel 2025 (500.000 euros en...
Un incident amb intents d’explotació actius
Els detalls de les vulnerabilitats es van difondre abans de la publicació dels pegats de seguretat, prevista inicialment per al 22 d’octubre. L’equip de desenvolupament de PHP va publicar ahir les versions corregides, mentre que diverses empreses internacionals de ciberseguretat ja han detectat intents d’explotació de les vulnerabilitats.
Les fallades poden afectar qualsevol instal·lació de PHP que serveixi pàgines web, independentment de la configuració utilitzada, com ara PHP-FPM, Apache amb mod_php, php-cgi, FrankenPHP o LiteSpeed. Segons l’alerta, el problema pot afectar versions des de PHP 5.
A més, les versions PHP 8.1 i anteriors ja no disposen de suport oficial, fet que incrementa el risc per als sistemes antics que encara no s’han actualitzat.
Alerta hacker a les portes d’Andorra: 93 ciberatacs en dues setmanes
L’activitat hacktivista s’ha disparat als països de l’entorn d’Andorra durant la darrera quinzena analitzada per l’Agència Nacional de Ciberseguretat (ANC)....
Un risc per a les empreses i les organitzacions d’Andorra
L’ANC-AD adverteix que l’impacte pot ser especialment rellevant en el teixit empresarial andorrà, format majoritàriament per petites i mitjanes empreses. Molts comerços i establiments disposen de pàgines web basades en PHP que, en alguns casos, són mantingudes per proveïdors externs o estan allotjades en serveis compartits, on no sempre es té control directe sobre la versió del programari instal·lada.
En el cas de les grans organitzacions, el risc afecta especialment els portals de clients, les aplicacions internes accessibles des d’internet i les plataformes de tercers que poden convertir-se en una porta d’entrada a les xarxes corporatives. Entre els sectors que han de prestar-hi atenció hi ha les entitats financeres, els operadors de serveis essencials i les administracions públiques.
Els proveïdors andorrans d’allotjament web, serveis gestionats i desenvolupament també tenen un paper important, ja que una única plataforma vulnerable pot posar en risc diversos clients alhora.
L’Agència demana actualitzar els sistemes immediatament
L’ANC-AD, a través del CSIRT-AD, fa un seguiment continuat de l’incident en coordinació amb els seus homòlegs internacionals i actualitzarà les recomanacions quan disposi de nova informació tècnica.
L’organisme remarca que aplicar els pegats de seguretat com més aviat millor és la mesura de protecció més eficaç i insta totes les organitzacions del país, independentment de la seva dimensió, a actuar immediatament per reduir el risc.