Alcance mejorado y precisión diagnóstica respecto a herramientas existentes…compatible con 4 métodos: servidores, contenedores e imágenes
Resultados de verificación clasificados como 'seguro', 'vulnerable' o 'requiere verificación'…posibilidad de guardar diagnósticos detallados
Guía de seguridad que analiza las causas de la vulnerabilidad, posibilidades de ataque y versiones de PHP afectadas
![EastSoft, a través de su filial especializada en seguridad EastSecurity, ha distribuido la 'Herramienta de verificación de vulnerabilidades PHP2Shell', una solución dedicada para responder a la vulnerabilidad de ejecución remota de código (RCE) en PHP 'PHP2Shell'. [Foto=EastSoft]](https://image.ajunews.com/content/image/2026/10/28/20261028084300433926.png)
EastSecurity, filial especializada en seguridad de EastSoft, anunció el 28 de octubre la distribución urgente de la 'Herramienta de verificación de vulnerabilidades PHP2Shell', una solución dedicada para hacer frente a la vulnerabilidad de ejecución remota de código (RCE) en PHP recientemente divulgada.
La herramienta de verificación se caracteriza por mejorar el alcance de inspección y la precisión diagnóstica en comparación con las herramientas de verificación públicamente disponibles. Fue desarrollada para permitir que los responsables de seguridad de empresas e instituciones identifiquen rápidamente versiones vulnerables de PHP en servidores web, así como en entornos de contenedores e imágenes, y confirmen si se han aplicado parches de seguridad.
PHP2Shell es una vulnerabilidad de seguridad grave encontrada en el propio tiempo de ejecución de PHP. Los atacantes pueden ejecutar código arbitrario en el servidor mediante simples solicitudes HTTP manipuladas sin autenticación, lo que permite intentos de instalación de web shells, robo de información confidencial e infiltración adicional del sistema. Esta situación requiere especial atención en casos de servicios basados en PHP como WordPress, Drupal, Joomla, Magento, Nextcloud y phpMyAdmin.
La tasa de aplicación de actualizaciones de seguridad en servicios basados en PHP dentro del país también es baja. Según la industria de la seguridad, entre 510.914 servicios nacionales en los que se puede verificar la versión de PHP, solo el 4,3% ha implementado versiones con parches de seguridad. En consecuencia, aumenta la necesidad de herramientas de verificación que ayuden a las empresas a identificar entornos realmente vulnerables y aplicar actualizaciones de seguridad.
El escáner de verificación de vulnerabilidades de EastSecurity es una herramienta de verificación basada en interfaz de línea de comandos (CLI) que se puede ejecutar en entornos Windows y Linux.
Los métodos de verificación varían según el entorno operativo: verificación local (Host), ejecutada directamente en el servidor para confirmar el entorno PHP instalado; verificación remota (URL), que evalúa la posibilidad de vulnerabilidad según información de respuesta desde fuera del servidor; verificación de contenedores (Container), dirigida a contenedores en operación; y verificación de imágenes (Image), que examina PHP contenido en imágenes de contenedores. En total, se soportan 4 métodos diferentes.
EastSecurity enfatizó que "la verificación remota se realiza de la manera más mínima sin generar tráfico de ataque, lo que permite minimizar el impacto en los servicios en operación; sin embargo, para una evaluación precisa se recomienda la inspección local".
Los resultados de verificación se clasifican en 'seguro', 'vulnerable' y 'requiere verificación'. Los resultados diagnósticos detallados pueden guardarse en formato JSON y HTML. De esta forma, los responsables de seguridad pueden gestionar sistemáticamente los resultados de la verificación y utilizarlos para comparar el estado antes y después de la aplicación de parches.
La empresa diseñó esta herramienta de verificación para soportar un amplio rango de versiones, desde PHP 5.4 hasta la serie 8.5. Sin embargo, la condición de vulnerabilidad puede variar según los parches de seguridad realmente aplicados y la configuración del servidor, por lo que es necesario verificar el historial de actualizaciones y las configuraciones de seguridad relacionadas junto con los resultados de la verificación.
El Centro de Respuesta a Seguridad de EastSecurity (ESRC) enfatizó que "es importante combinar la identificación de entornos vulnerables mediante la herramienta de verificación con la aplicación de los últimos parches de seguridad".
Además, publicó una guía de seguridad que analiza las causas de origen de esta vulnerabilidad, sus posibilidades de ataque, las versiones de PHP afectadas y las medidas de respuesta. Los responsables de seguridad de empresas e instituciones pueden consultar el análisis del ESRC para identificar entornos vulnerables, realizar diagnósticos utilizando la herramienta de verificación dedicada e implementar actualizaciones de seguridad.
Sim Ki-beom, director del Laboratorio de Investigación de Tecnología de Seguridad de EastSecurity, señaló: "La vulnerabilidad PHP2Shell no es un problema de una aplicación web específica, sino un defecto de seguridad en el propio tiempo de ejecución de PHP. Puede resultar en una amenaza de seguridad grave incluso en entornos de servidor o contenedores de los que las empresas no son conscientes. Para prevenir incidentes de seguridad, es importante no limitarse a confirmar la información sobre vulnerabilidades, sino inspeccionar de manera rápida y precisa el conjunto completo del entorno operativo".
Agregó: "EastSecurity continuará proporcionando información de análisis especializado y herramientas prácticas de verificación de seguridad para responder de manera proactiva a nuevas amenazas de seguridad".
* Este artículo ha sido traducido por IA.