Les vulnerabilitats, conegudes popularment com a ‘PHP2Shell’, poden afectar instal·lacions que utilitzen PHP en diferents configuracions i, segons l’ANC, el risc és especialment elevat perquè els detalls tècnics es van difondre abans de la publicació dels pegats de seguretat. Les versions corregides es van publicar dimecres i diverses empreses de ciberseguretat internacionals ja han detectat intents d’explotació.
PHP és present en bona part dels gestors de continguts i plataformes de comerç electrònic més habituals, com WordPress, Joomla, Drupal, PrestaShop, WooCommerce o Magento, però també en intranets, portals de clients i aplicacions desenvolupades a mida. Per això, l’ANC considera que l’abast potencial de la vulnerabilitat pot ser ampli.
L’alerta afecta especialment les instal·lacions antigues. L’ANC assenyala que poden estar compromeses totes les versions des de PHP 5 i recorda que les versions 8.1 i anteriors ja no reben suport oficial, una circumstància que incrementa el risc en els sistemes que no s’han anat actualitzant.
L’Agència posa el focus també en l’impacte que aquesta vulnerabilitat pot tenir en el teixit empresarial andorrà. Moltes petites i mitjanes empreses disposen de webs desenvolupades amb PHP i, sovint, el manteniment depèn de proveïdors externs o de serveis d’allotjament compartit, fet que pot dificultar saber quina versió està instal·lada o si ja s’ha actualitzat.
L’Agència posa el focus també en l’impacte que aquesta vulnerabilitat pot tenir en el teixit empresarial andorrà
En el cas de les grans organitzacions, el risc se situa sobretot en portals de clients, aplicacions internes accessibles des d’internet o plataformes de tercers que puguin acabar actuant com a porta d’entrada a la xarxa corporativa. L’ANC adverteix també que una mateixa plataforma vulnerable d’un proveïdor d’allotjament o serveis gestionats pot arribar a afectar diversos clients.
Davant d’aquest escenari, la principal recomanació és actualitzar immediatament PHP a les versions corregides 8.5.12, 8.4.27, 8.3.36 o 8.2.35, o aplicar els paquets que publiquin els distribuïdors dels sistemes operatius. L’ANC remarca que modificar només la configuració no és suficient per quedar protegit.
També es recomana revisar tots els sistemes que utilitzen PHP, prioritzar els que són accessibles des d’internet i contactar amb el proveïdor d’allotjament o manteniment web quan l’empresa no gestioni directament el servidor. En els casos en què no sigui possible actualitzar de manera immediata, l’Agència aconsella aïllar o desconnectar temporalment els sistemes afectats.
L’ANC demana igualment revisar possibles indicis que el sistema ja hagi estat compromès, com fitxers PHP nous o modificats, usuaris administradors desconeguts, processos o connexions inusuals o registres d’accés anòmals des del 20 d’octubre.
Les entitats que detectin un possible incident poden comunicar-lo al CSIRT-AD perquè els doni suport. En cas que l’afectació impliqui dades personals, també cal notificar-ho a l’Agència Andorrana de Protecció de Dades en un termini màxim de 72 hores des que se’n tingui constància.