Este es un comunicado para nuestros clientes sobre las medidas que tomamos ante las vulnerabilidades críticas de PHP publicadas en Octubre de 2026 y donde la comunidad le ha puesto el nombre PHP2Shell haciendo referencia a su mecanismo de explotación.
En NOFRAUD usamos muchos lenguajes de programación: Java, C, Ruby, Javascript, Kotlin, C#, Python, Objective-C y PHP. Cada lenguaje tiene un potencial único y nosotros lo aprovechamos.
A continuación explicaremos las medidas que tomamos y al mismo tiempo trataremos de que el artículo sea educativo para el personal técnico que lo lea.
Resumen
El 20 de octubre de 2026 se dieron a conocer dos vulnerabilidades críticas en PHP identificadas como CVE-2026-109618 y CVE-2026-109619. Se conocen como PHP2Shell y permitirían que un atacante sin credenciales ejecute código en servidores que usan PHP para atender peticiones web.
En NOFRAUD aplicamos medidas de contención cuando conocimos la noticia ese mismo 20 de Octubre, luego, instalamos el parche oficial el día en que estuvo disponible (el 21 de Octubre en horas de la mañana). Hasta la fecha no hemos detectado indicios de explotación ni de compromiso en nuestra plataforma.
Cuál fue nuestra respuesta
Antes de aplicar cualquier cosa, fuimos testigos de cómo la publicación de la vulnerabilidad se filtró antes de tiempo en un foro, lo que obligó a la comunidad de desarrolladores de PHP a lanzar el parche de manera anticipada. Lo que hicimos nosotros fue:
1. Contención inmediata en el perímetro: el Miércoles 21 de Octubre, a primera hora y antes de que existiera un parche, reforzamos nuestro firewall de aplicaciones web (WAF). Actualizamos sus reglas de detección y agregamos controles específicos para esta familia de ataques, siguiendo las recomendaciones de la comunidad de seguridad. Estos controles bloquean de forma preventiva las peticiones con patrones típicos de este ataque, por ejemplo campos de formulario anómalos y cuerpos de petición malformados o que no cumplen con el estándar.
2. Parche del fabricante: el Miércoles 21 de Octubre, en la mañana, cuando los mantenedores de PHP publicaron la corrección y llegó a los repositorios oficiales de nuestra infraestructura, actualizamos todos los servidores afectados. Luego verificamos que el servicio quedara funcionando correctamente.
3. Monitoreo continuo: del 21 al 23 de Octubre y en adelante, revisamos los registros de seguridad para buscar intentos de explotación. Hasta hoy no hemos detectado indicios de explotación ni de compromiso. Ejecutamos adicionalmente un Penetration Test de emergencia con nuestro proveedor de Hacking Ético y confirmamos que el POC usado para explotar la vulnerabilidad no funciona contra la infraestructura de NOFRAUD.
Defensa anticipada
No dependimos de una sola barrera. Cuando no había parche, el WAF nos daba protección debido a su configuración particular y específica para este tipo de ataque. Cuando llegó el parche, cerramos la vulnerabilidad de raíz.
El monitoreo nos permite confirmar que ambas medidas funcionan. Este es el enfoque de defensa en profundidad que aplicamos en toda nuestra plataforma y está alineado con nuestro sistema de gestión bajo ISO/IEC 42001.
Lo que se viene
La IA está acelerando la forma en que se descubren nuevas vulnerabilidades. Eso reduce el tiempo que tienen las organizaciones para responder y la rapidez se vuelve tan importante como la calidad de los controles. Se va a requerir mayor atención de las personas encargadas de la operatividad en Ciberseguridad, debemos estar al día y constantemente informados para poder actuar lo más rápido posible.
Referencias
Acerca de NOFRAUD
NOFRAUD es la compañía que desarrolla el software antifraude The Fraud Explorer y apoya a personas y empresas a enfrentar y solucionar sus retos en materia de fraude interno, corrupción y abuso corporativo. NOFRAUD ha creado la base de datos conductual de actos deshonestos más grande del mundo en Español e Inglés, que sirve para que la inteligencia artificial encuentre patrones sospechosos de corrupción al interior de las organizaciones.
Mejoramos la capacidad de las organizaciones incrementando sus beneficios, arrebatándole a los perpetradores la posibilidad de afectar negativamente los ingresos a través del fraude, la corrupción, el abuso corporativo y la generación de ambientes tóxicos.
Contacte conmigo en » jrios@nofraud.la y Visítenos en » www.nofraud.la.
