{"id":2305,"date":"2026-10-22T11:11:25","date_gmt":"2026-10-22T14:11:25","guid":{"rendered":"https:\/\/bioinformatica.utalca.cl\/?p=2305"},"modified":"2026-10-22T11:11:30","modified_gmt":"2026-10-22T14:11:30","slug":"centro-de-datos-de-ingenieria-civil-en-bioinformatica-aplica-parche-ante-vulnerabilidad-critica-de-php","status":"publish","type":"post","link":"https:\/\/bioinformatica.utalca.cl\/?p=2305","title":{"rendered":"Centro de datos de Ingenier\u00eda Civil en Bioinform\u00e1tica aplica parche ante vulnerabilidad cr\u00edtica de PHP"},"content":{"rendered":"\n

El centro de datos de la Escuela corrigi\u00f3 PHP2Shell, un par de fallas que permiten ejecutar c\u00f3digo a distancia en servidores web de todo el mundo y que ya se intentaban explotar antes de su divulgaci\u00f3n p\u00fablica. Desde la unidad recordaron que cumplir la pol\u00edtica de seguridad inform\u00e1tica es lo que permite que estudiantes realicen sus tareas en un entorno seguro.<\/em><\/p>\n\n\n\n

El administrador de sistemas (sysadmin) de la Escuela de Ingenier\u00eda Civil en Bioinform\u00e1tica de la Universidad de Talca, Lucciano Ducci, aplic\u00f3 en el centro de datos de la unidad la actualizaci\u00f3n de PHP que corrige PHP2Shell, nombre con el que se conoce a dos vulnerabilidades cr\u00edticas que permiten a un atacante tomar el control de un servidor sin necesidad de credenciales.<\/p>\n\n\n\n

Las fallas, registradas como CVE-2026-109618 y CVE-2026-109619, afectan a casi todas las versiones de PHP desde la 5.4, uno de los lenguajes m\u00e1s usados en servidores web. El proyecto PHP public\u00f3 el 21 de octubre las versiones corregidas 8.5.12, 8.4.27, 8.3.36 y 8.2.35.<\/p>\n\n\n\n

Ese mismo d\u00eda, Amazon Threat Intelligence, el \u00e1rea de inteligencia de amenazas de Amazon, inform\u00f3 que su red de servidores se\u00f1uelo MadPot hab\u00eda registrado un intento de explotaci\u00f3n el 17 de octubre, cuatro d\u00edas antes de que la falla se hiciera p\u00fablica. Seg\u00fan el reporte, a las pocas horas de publicado el parche aparecieron nuevas pruebas de concepto (c\u00f3digo que muestra c\u00f3mo aprovechar la falla), que se usaron casi de inmediato contra sus sensores. La compa\u00f1\u00eda recomienda actualizar sin demora, ya que ninguna configuraci\u00f3n resuelve el problema por completo.<\/p>\n\n\n\n

En el centro de datos de la Escuela se desarrollan investigaciones en simulaci\u00f3n molecular, an\u00e1lisis gen\u00f3mico y modelos de inteligencia artificial. Ducci sostuvo que, por eso, seguir la pol\u00edtica de seguridad inform\u00e1tica es una condici\u00f3n para que estudiantes puedan ejecutar esos trabajos en un lugar seguro. \u201cEsta vulnerabilidad era bien delicada, porque le permit\u00eda a cualquiera ejecutar c\u00f3digo en un servidor sin tener ninguna clave, y ya se estaba intentando explotar antes de que existiera el parche. Ac\u00e1 hay estudiantes corriendo simulaciones y entrenando modelos que a veces toman d\u00edas, entonces no podemos dejar una puerta as\u00ed abierta. Por eso, en cuanto sali\u00f3 la actualizaci\u00f3n, la aplicamos\u201d, afirm\u00f3.<\/p>\n\n\n\n

Por su parte, el administrador de sistemas precis\u00f3 que el centro de datos funciona sobre software libre, con Debian como sistema operativo, lo que agiliza la mejora continua frente a este tipo de vulnerabilidades: las correcciones se publican de forma abierta y el equipo puede aplicarlas sin esperar a un proveedor. En el caso de PHP2Shell, el equipo de seguridad de Debian ya public\u00f3 paquetes corregidos para sus versiones 13 y 12.<\/p>\n\n\n\n

Finalmente, la Escuela hizo un llamado a estudiantes, acad\u00e9micos y acad\u00e9micas que usan el centro de datos a seguir la pol\u00edtica de seguridad inform\u00e1tica de la unidad, para que la infraestructura que sostiene sus investigaciones en gen\u00f3mica, simulaci\u00f3n e inteligencia artificial se mantenga disponible y protegida.<\/p>\n\n\n\n

Para m\u00e1s informaci\u00f3n del reporte de Amazon: https:\/\/aws.amazon.com\/blogs\/security\/amazon-threat-intelligence-identifies-php2shell-exploitation-prior-to-public-disclosure-in-madpot\/<\/a><\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Ref: https:\/\/www.datocms-assets.com\/75231\/1792534907-img_7274.png?dpr=0.5&fm=webp<\/a><\/p>\n\n\n\n

<\/p>\n","protected":false},"excerpt":{"rendered":"

El centro de datos de la Escuela corrigi\u00f3 PHP2Shell, un par de fallas que permiten ejecutar c\u00f3digo a distancia en servidores web de todo el mundo y que ya se intentaban explotar antes de su divulgaci\u00f3n p\u00fablica. Desde la unidad recordaron que cumplir la pol\u00edtica de seguridad inform\u00e1tica es lo […]<\/p>\n","protected":false},"author":1,"featured_media":2306,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_themeisle_gutenberg_block_has_review":false,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2305","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias"],"_links":{"self":[{"href":"https:\/\/bioinformatica.utalca.cl\/index.php?rest_route=\/wp\/v2\/posts\/2305","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bioinformatica.utalca.cl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bioinformatica.utalca.cl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bioinformatica.utalca.cl\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/bioinformatica.utalca.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2305"}],"version-history":[{"count":1,"href":"https:\/\/bioinformatica.utalca.cl\/index.php?rest_route=\/wp\/v2\/posts\/2305\/revisions"}],"predecessor-version":[{"id":2307,"href":"https:\/\/bioinformatica.utalca.cl\/index.php?rest_route=\/wp\/v2\/posts\/2305\/revisions\/2307"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bioinformatica.utalca.cl\/index.php?rest_route=\/wp\/v2\/media\/2306"}],"wp:attachment":[{"href":"https:\/\/bioinformatica.utalca.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2305"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bioinformatica.utalca.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2305"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bioinformatica.utalca.cl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2305"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}