Un grupo de gigantes de la industria y la tecnología operativa (OT), incluidos Siemens, Schneider Electric, ABB y Rockwell Automation, han emitido advertencias de seguridad urgentes a sus clientes sobre la afectación de algunos de sus productos por vulnerabilidades conocidas como PHP2Shell. Estas advertencias llegan en un momento en que las plataformas digitales están experimentando intentos de explotación a gran escala de estas vulnerabilidades.
Detalles técnicos de la vulnerabilidad
Las vulnerabilidades PHP2Shell consisten en dos fallos de seguridad con los códigos CVE-2026-109618 y CVE-2026-109619, los cuales son defectos críticos en el motor del lenguaje PHP. Estas vulnerabilidades permiten a los atacantes ejecutar comandos de forma remota (Remote Code Execution) sin necesidad de autenticación, lo que les otorga un control potencial sobre los sistemas afectados. La fundación PHP lanzó parches de software el 21 de octubre a través de las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35, después de que se filtrara información sobre la vulnerabilidad antes del anuncio oficial.
Según informes de Cloudflare, se han detectado millones de intentos de explotación, ya que los primeros intentos reales de intrusión comenzaron el 17 de octubre, antes de la publicación de los parches de software.
¿Por qué es importante esta noticia?
La gravedad de este desarrollo radica en el traslado de la amenaza desde los entornos tradicionales de tecnología de la información (IT) hacia los entornos de tecnología operativa (OT) que gestionan la infraestructura crítica. La capacidad de ejecutar comandos de software de forma remota en dispositivos de control industrial significa que los atacantes podrían no limitarse a robar datos, sino que podrían manipular procesos físicos, lo que podría provocar la interrupción de las líneas de producción o causar daños materiales a los equipos. Además, la dependencia de muchos sistemas de ejecución de fabricación (MES) y las interfaces de control de los paquetes PHP los convierte en un objetivo directo de esta vulnerabilidad.
Impacto de la vulnerabilidad en los principales fabricantes
La respuesta de las empresas varió según su evaluación de los productos afectados:
- Schneider Electric: Confirmó que tres productos están afectados: EcoStruxure Security Expert (la actualización 1.48.4.0 está disponible), ProLeiT LINEoptimize y EcoStruxure Control Engineering (que actualmente depende solo de medidas de mitigación).
- Siemens: Informó sobre la afectación de los dispositivos Ruggedcom APE1808 que funcionan con sistemas Palo Alto Networks PAN-OS. Por otro lado, la empresa confirmó que productos como Teamcenter, Opcenter y Simcenter no están afectados.
- ABB: Advirtió sobre la afectación de los sistemas de ejecución de fabricación (MES) que utilizan DokuWiki para mostrar páginas de ayuda, así como el sistema de control de procesos APROL de la empresa B&R (subsidiaria de ABB).
- Belden: Informó que todas las versiones de NetModule NRSW están afectadas y recomendó deshabilitar la interfaz web como medida de precaución hasta que se publique un parche.
- Johnson Controls: Emitió parches para las líneas de productos Illustra y Visonic PowerManage.
Por su parte, la empresa Rockwell Automation sigue realizando inspecciones para determinar el grado de exposición de sus productos, mientras que otras empresas como Moxa y HMS Networks (en los productos Anybus) confirmaron que sus sistemas no están afectados.