No se informa de daños generalizados por vulnerabilidades de PHP recién publicitadas
Tap title to read story
Expertos dicen que, un día después de que los gobiernos advirtieran que graves fallos de PHP podrían desconectar sitios web, ha habido pocos, si es que alguno, informes de daños generalizados. En toda la telemetría, Don Smith de Sophos observó solo un par de intentos reales de explotación. Líderes de la industria —incluyendo CrowdStrike, ESET, Google Threat Intelligence Group, Huntress, Palo Alto Networks, Recorded Future, SecureWorks, Sophos y Trail of Bits— informaron a NBC News que, hasta el jueves por la noche, no se habían observado ataques exitosos. Las vulnerabilidades, que afectan a aproximadamente el 69% de todos los sitios web, fueron parcheadas silenciosamente tras un esfuerzo global, y muchos sitios quedaron inactivos hasta que se aplicaron las actualizaciones. Expertos en ciberseguridad advierten que la amenaza persistirá durante semanas, si no más, pero las primeras señales sugieren que los fallos son más difíciles de explotar de lo que se pensaba inicialmente.
More context
Timeline
- 2026-08 — Investigadores identificaron dos vulnerabilidades críticas de PHP.
- El 23 de octubre de 2026 Los expertos informaron que no hubo intentos de explotación exitosos.
Sources
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
