Sakura Internet suspende sus herramientas en la nube horas antes de la petición de Takaichi a PHP
- Sakura Internet suspendió phpMyAdmin, phpPgAdmin y pgAdmin en su Database Appliance cloud debido a dos vulnerabilidades críticas de PHP.
- La primera ministra Sanae Takaichi instó a los operadores en X a parchear PHP esa noche o a detener temporalmente sus sitios web.
- Las dos vulnerabilidades de PHP2Shell puntúan 9,2 de 10 y permiten a los atacantes ejecutar código en servidores sin parchear.
Sakura Internet congeló parte de su servicio en la nube el miércoles debido a dos fallos críticos de PHP.
Más tarde ese día, la primera ministra Sanae Takaichi pidió a los operadores de sitios web que aplicaran el parche esa noche o cerraran sus sitios temporalmente.
Database Appliance pierde phpMyAdmin sin fecha de reinicio
El aviso de Sakura, publicado a las 13:22 (hora de Japón) del 21 de octubre, retira las herramientas de interfaz web de su servicio Database Appliance. Dichas herramientas son phpMyAdmin, phpPgAdmin y pgAdmin.
El servicio Database Cluster sigue activo. Sakura no proporcionó una fecha para el reinicio y, mientras tanto, dirigió a los clientes a clientes SQL compatibles con MariaDB y PostgreSQL.
La empresa se disculpó con los clientes por la interrupción.
Cygames y pixiv también declararon mantenimiento de emergencia por las vulnerabilidades de PHP. PHP es ampliamente utilizado en comercio electrónico y otras aplicaciones web.
La primera ministra de Japón señaló a los operadores la corrección de las 11 p. m.
El llamamiento de Takaichi se publicó en X a las 9:55 p. m. hora de Japón. Dijo que era una solicitud muy urgente de acción esa noche y pidió a los operadores que verificaran si sus sitios web públicos estaban utilizando PHP.
Les dijo que se prepararan para implementar el parche programado a las 11 p. m. hora de Japón. Desconectar temporalmente un sitio web era una forma de reducir el riesgo si la aplicación rápida del parche resultaba complicada, escribió.
También dirigió a sus seguidores a la cuenta de la Oficina Nacional de Ciberseguridad en X.
El oficina indicó a las 22:57 que las actualizaciones ya estaban disponibles e instó a los usuarios a instalarlas lo antes posible. La oficina advirtió que los sitios sin parches podrían ser vulnerados.
Para el jueves, el mensaje de Takaichi había acumulado más de 308.000 me gusta y unos 78.000 republicaciones.
Versiones corregidas: PHP 8.2.35, PHP 8.3.36, PHP 8.4.27, PHP 8.5.12.
Según Cryptopolitan, se filtraron detalles, por lo que los mantenedores de PHP enviaron las correcciones un día antes. Las dos vulnerabilidades, denominadas “PHP2Shell” e identificadas como CVE-2026-109618 y CVE-2026-109619, obtuvieron cada una una puntuación de 9,2 sobre 10 y podrían permitir a los atacantes ejecutar código en servidores sin parchear.
La primera vulnerabilidad explota cómo PHP maneja las condiciones de falta de memoria. La segunda explota el estado de la solicitud que persiste después de que su memoria ha sido liberada.
El aviso de PHP indica que todas las instalaciones que atienden solicitudes web están en riesgo. Esto incluye PHP-FPM, Apache con mod_php, php-cgi, FrankenPHP y LiteSpeed.
El proyecto califica a mod_php como la configuración más riesgosa, y existe una prueba de concepto demostrada que se ejecuta antes de que se ejecute cualquier código de la aplicación. Los distribuidores de Linux y los proveedores de soporte a largo plazo recibieron los parches con antelación.
No hay más actualizaciones para PHP 8.1 y versiones anteriores por parte del proyecto. El equipo de seguridad aún publicó backports mínimos del código fuente para PHP 7.4, 8.0 y 8.1.
Aproximadamente el 70 % de todos los sitios web cuyo lenguaje del lado del servidor es conocido utilizan PHP. Japón, la UE, EE. UU., Alemania, Australia y el Reino Unido también emitieron advertencias.
Finlandia, los Países Bajos y Francia desconectaron sus sitios web gubernamentales como medida precautoria. Nintendo retiró sus servicios para aplicar el parche.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Preguntas frecuentes
¿Qué hizo Sakura Internet?
El 21 de octubre, Sakura Internet suspendió las herramientas web phpMyAdmin, phpPgAdmin y pgAdmin en su servicio de nube Database Appliance.
¿Qué le pidió el primer ministro Takaichi a los operadores de sitios web?
Takaichi pidió a los operadores que aplicaran el parche de PHP esa misma noche, y señaló que detener temporalmente un sitio web era una forma eficaz de reducir el riesgo.
¿Qué tan graves son los errores de Shell PHP2?
Ambas vulnerabilidades obtienen una puntuación de 9.2 sobre 10 y permiten a los atacantes ejecutar código en servidores sin parchear.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Randa Moses
Randa Moses es editora y reportera en Cryptopolitan, donde cubre tecnología, IA, robótica, criptomonedas, estafas y ciberataques. Ha trabajado en el espacio de las criptomonedas desde 2017. Ocupó cargos en Forward Protocol, AmaZix y Cryptosomniac. Randa posee un grado en Ingeniería Eléctrica y Electrónica de la Universidad de Bradford.
