Attackers Exploit PHP2Shell Flaws in Internet-Exposed Palo Alto Networks Management Interfaces

Palo Alto Networks advirtió que actores de amenazas están explotando de forma activa las vulnerabilidades conocidas como PHP2Shell (CVE-2026-109618 y CVE-2026-109619) contra sus interfaces de gestión expuestas a internet. Estos fallos, con una puntuación de severidad de 9.2, permiten que un atacante ejecute código de forma remota sin necesidad de autenticarse (sin usuario ni contraseña) en sistemas que corren versiones afectadas de PHP.

La situación es grave porque estos fallos pueden combinarse con otros errores, como el bug de escalamiento de privilegios en el kernel de Linux llamado Fragnesia (CVE-2026-46300), para que el atacante obtenga control total (acceso root) sobre los servidores. Se ha reportado que estos ataques ya han afectado sistemas en Estados Unidos, Japón, Taiwán y Corea del Sur, incluyendo entornos vinculados al gobierno estadounidense.

El riesgo es máximo en los dispositivos que tienen el software PAN-OS con la interfaz de gestión (la página web de administración) accesible desde direcciones IP externas en internet. El fallo afecta específicamente a la interfaz web HTTPS y al servicio de API XML. Las versiones de PAN-OS impactadas incluyen desde la 10.2 hasta la 12.2, dependiendo de la actualización específica que tenga instalada su empresa.

Qué significa para una pyme colombiana y cucuteña: Si su empresa utiliza firewalls de la marca Palo Alto Networks, debe actuar de inmediato: 1. Verifique si su interfaz de administración es accesible desde internet; si lo es, ciérrela y permita el acceso solo desde su red interna o mediante una VPN. 2. Revise la versión de su software PAN-OS y aplique los parches de seguridad urgentes que el fabricante ha lanzado para las versiones 10.2, 11.1, 11.2, 12.1 y 12.2. No deje esto para después, ya que un atacante podría tomar el control total de su seguridad de red.