Centro de datos de Ingeniería Civil en Bioinformática aplica parche ante vulnerabilidad crítica de PHP
El centro de datos de la Escuela corrigió PHP2Shell, un par de fallas que permiten ejecutar código a distancia en servidores web de todo el mundo y que ya se intentaban explotar antes de su divulgación pública. Desde la unidad recordaron que cumplir la política de seguridad informática es lo que permite que estudiantes realicen sus tareas en un entorno seguro.
El administrador de sistemas (sysadmin) de la Escuela de Ingeniería Civil en Bioinformática de la Universidad de Talca, Lucciano Ducci, aplicó en el centro de datos de la unidad la actualización de PHP que corrige PHP2Shell, nombre con el que se conoce a dos vulnerabilidades críticas que permiten a un atacante tomar el control de un servidor sin necesidad de credenciales.
Las fallas, registradas como CVE-2026-109618 y CVE-2026-109619, afectan a casi todas las versiones de PHP desde la 5.4, uno de los lenguajes más usados en servidores web. El proyecto PHP publicó el 21 de octubre las versiones corregidas 8.5.12, 8.4.27, 8.3.36 y 8.2.35.
Ese mismo día, Amazon Threat Intelligence, el área de inteligencia de amenazas de Amazon, informó que su red de servidores señuelo MadPot había registrado un intento de explotación el 17 de octubre, cuatro días antes de que la falla se hiciera pública. Según el reporte, a las pocas horas de publicado el parche aparecieron nuevas pruebas de concepto (código que muestra cómo aprovechar la falla), que se usaron casi de inmediato contra sus sensores. La compañía recomienda actualizar sin demora, ya que ninguna configuración resuelve el problema por completo.
En el centro de datos de la Escuela se desarrollan investigaciones en simulación molecular, análisis genómico y modelos de inteligencia artificial. Ducci sostuvo que, por eso, seguir la política de seguridad informática es una condición para que estudiantes puedan ejecutar esos trabajos en un lugar seguro. “Esta vulnerabilidad era bien delicada, porque le permitía a cualquiera ejecutar código en un servidor sin tener ninguna clave, y ya se estaba intentando explotar antes de que existiera el parche. Acá hay estudiantes corriendo simulaciones y entrenando modelos que a veces toman días, entonces no podemos dejar una puerta así abierta. Por eso, en cuanto salió la actualización, la aplicamos”, afirmó.
Por su parte, el administrador de sistemas precisó que el centro de datos funciona sobre software libre, con Debian como sistema operativo, lo que agiliza la mejora continua frente a este tipo de vulnerabilidades: las correcciones se publican de forma abierta y el equipo puede aplicarlas sin esperar a un proveedor. En el caso de PHP2Shell, el equipo de seguridad de Debian ya publicó paquetes corregidos para sus versiones 13 y 12.
Finalmente, la Escuela hizo un llamado a estudiantes, académicos y académicas que usan el centro de datos a seguir la política de seguridad informática de la unidad, para que la infraestructura que sostiene sus investigaciones en genómica, simulación e inteligencia artificial se mantenga disponible y protegida.
Para más información del reporte de Amazon: https://aws.amazon.com/blogs/security/amazon-threat-intelligence-identifies-php2shell-exploitation-prior-to-public-disclosure-in-madpot/
Ref: https://www.datocms-assets.com/75231/1792534907-img_7274.png?dpr=0.5&fm=webp
