503

[famososMuertos]

El mensaje era:
"The Forum Will be down for some time as we deal with the big PHP zero-day issue..."

Ya existe una respuesta oficial sobre la situación:
About the php2shell issue
https://bitcointalk.org/index.php?topic=5597507.0

Hay algo al final de ese post que dice que deberíamos no por una afectación directa, o que exista esa acción inmediata o requerida, sino por precaución cambiar la clave o password. Ósea...! creo que deberíamos cambiarla, lo veo como el procedimiento a seguir o la norma en estos casos.

En fin, ha sido extraño no poder entrar por tantas horas al foro.

[famososMuertos]

Después del separador [  hr ] la fuente de la información es proporcionada por la IA, lo que hice es resumirlo y colocarle bold según la relevancia.

Resumen del Ataque de PHP (PHP2Shell)

El término "ataque de PHP" hace referencia a una de las alertas globales más graves en ciberseguridad que afectó al lenguaje de programación PHP, el cual sustenta gran parte de internet (sitios web, sistemas web y CMS como WordPress).

Puntos Clave del Ataque:

• Vulnerabilidades Críticas: Se detectaron dos fallos de seguridad graves (CVE-2026-109618 y CVE-2026-109619) relacionados con la gestión de memoria (corrupción de memoria y use-after-free).
  
• Ejecución Remota de Código (RCE): Permite que un atacante no autenticado pueda ejecutar código malicioso a distancia y tomar el control total del servidor web.
  
• Descubrimiento asistido por IA: Las fallas permanecieron ocultas por años y fueron identificadas mediante el uso de modelos avanzados de inteligencia artificial.
  
• Impacto Global: Varios organismos gubernamentales e instituciones internacionales aplicaron desconexiones preventivas de sus portales web para evitar filtraciones mientras se aplicaban los parches.
  
• Solución Requerida: El equipo de PHP publicó actualizaciones de emergencia. La única mitigación definitiva es actualizar de inmediato la versión de PHP en el servidor a la más reciente.
  

[Don Pedro Dinero]

El mensaje era:
"The Forum Will be down for some time as we deal with the big PHP zero-day issue..."

<...>

En fin, ha sido extraño no poder entrar por tantas horas al foro.

Sí fue raro. Recuerdo que no es la primera vez pero en las ocasiones anteriores no hubo un mensaje. Simplemente se trataba de un ataque DDoS que no duró mucho y se explicó a posteriori.

• Descubrimiento asistido por IA: Las fallas permanecieron ocultas por años y fueron identificadas mediante el uso de modelos avanzados de inteligencia artificial.
  

Al final, la IA nos va a traer dolores de cabeza. Como pasa con los avances, se pueden usar tanto para el bien como para el mal. La fisión nuclear se puede utilizar tanto para fabricar bombas atómicas como en medicina nuclear o para generar electricidad. Ya hubo un robo de bitcoins en que la IA tuvo un papel importante, ahora esto.

[Filicius]

Recuerdo que en 2017/18 las caídas eran muy frecuentes, como comentabas, eran ataques DDoS y cuando volví al foro después de un tiempo algo que me sorprendió gratamente es que casi nunca está caído.

A mí también se me hizo raro ayer, no pude cumplir con mi cuota, pero no pasa nada, la solución parece que ha sido rápida, se recupera fácil. Aunque habrá miembros cuya semana terminara ayer y no puedan recuperar, no sé si harán una excepción con ellos.

Por otro lado, gracias por compartir la recomendación de resetear la contraseña

[darxiaomi]

No sabia bien donde ibamos a hablar esto, ya que podia ir tambien en el hilo de "curiosidades" de alguna forma porque........ cuantas veces nos paso que no tengamos el foro por casi un dia? Fue una cosa muy extraña.

Realmente fue muy raro no tener el foro, varias veces aprete para ver si habia vuelto y varias veces lo hice en automatico para ver que seguia caido.

Hay algo al final de ese post que dice que deberíamos no por una afectación directa, o que exista esa acción inmediata o requerida, sino por precaución cambiar la clave o password. Ósea...! creo que deberíamos cambiarla, lo veo como el procedimiento a seguir o la norma en estos casos.

Esto me parece lo mas relevante de todo, si bien considero que si realmente lo parchearon no hay riesgo de mucho si ellos lo dicen es porque tal vez sepa que hay alguna bd vieja no desactiva que alguien podria encontrar o algo por el estilo asi que habra que cambiarla antes de que se libere el exploit.

Va a ser un problema para todos esos que usan el "usuario ha cambiado la contraseña" como forma de demostrar que una cuenta fue vendida o que cambio de manos.

[famososMuertos]

:://:::

Va a ser un problema para todos esos que usan el "usuario ha cambiado la contraseña" como forma de demostrar que una cuenta fue vendida o que cambio de manos.

Pues fíjate que curioso con lo que dices, un usuario... ha hecho un regreso y justo en este momento, ya ha firmado... mejor lo dejamos para el otro hilo (https://bitcointalk.org/index.php?topic=5595004.msg67267222#msg67267222).

[Porfirii]

Seguramente no se trate más que de una casualidad, un usuario con tal conocimiento técnico se habrá labrado un estilo y un nivel de posteo que sería difícil de equiparar por aquél que supuestamente habría suplantado su cuenta. De aprovechar la vulnerabilidad, tendría más sentido explotar cuentas que pasen más desapercibidas.

Tampoco es "tan OG" como lo pintan, me refiero a que efectivamente es un usuario que todos conocemos y con su reputación ya labrada (buena o mala), pero su registro data de 2017.

Y por cierto, dato curioso sobre el valor de las cuentas. Ya por aquellas fechas las buenas cotizaban a unos $1.000... así que hay razones reales para el temor.

[seoincorporation]

Bueno que solo fuera PHP, pero el ataque no se limitó a eso, hablamos de vulnerabilidades en Node.js, GitLab, Java, Python (vía LiteLLM) y la infraestructura de certificados TLS...

Yo diría que fue el padre de los Zero Day, tantas vulnerabilidades en herramientas tan comunes, no dudo que en este ataque la cantidad de IA utilizada fue simplemente brutal.

[darbitmobilerecovery]

:://:::

Va a ser un problema para todos esos que usan el "usuario ha cambiado la contraseña" como forma de demostrar que una cuenta fue vendida o que cambio de manos.

Pues fíjate que curioso con lo que dices, un usuario... ha hecho un regreso y justo en este momento, ya ha firmado... mejor lo dejamos para el otro hilo (https://bitcointalk.org/index.php?topic=5595004.msg67267222#msg67267222).

Respondi justo esto en el otro hilo, pero asi todo tengo una consulta respecto al tema del cambio de contraseña.

Segun indica el hilo original dice "por si quedaron sesiones activas" con eso se refiere a que alguno tenga puesto un tiempo altisimo para el cierre automatico de las mismas? En mi caso lo tengo puesto en 1 hora si mal no recuerdo por lo cual seria imposible que alguna quede abierta. O se refieren a otra cosa?

[Filicius]

:://:::

Va a ser un problema para todos esos que usan el "usuario ha cambiado la contraseña" como forma de demostrar que una cuenta fue vendida o que cambio de manos.

Pues fíjate que curioso con lo que dices, un usuario... ha hecho un regreso y justo en este momento, ya ha firmado... mejor lo dejamos para el otro hilo (https://bitcointalk.org/index.php?topic=5595004.msg67267222#msg67267222).

Respondi justo esto en el otro hilo, pero asi todo tengo una consulta respecto al tema del cambio de contraseña.

Segun indica el hilo original dice "por si quedaron sesiones activas" con eso se refiere a que alguno tenga puesto un tiempo altisimo para el cierre automatico de las mismas? En mi caso lo tengo puesto en 1 hora si mal no recuerdo por lo cual seria imposible que alguna quede abierta. O se refieren a otra cosa?

He pensado lo mismo al leer lo de las sesiones activas. Además del tiempo altísimo que dices, que efectivamente se puede fijar, también aparece una casillita para marcar que dice "Always stay logged in:", así que quizá no sea tan inusual que se nos queden sesiones activas por algún descuido.

Pero no entiendo cómo se relaciona eso con tener que cambiar la contraseña.

[darxiaomi]

:://:::

Va a ser un problema para todos esos que usan el "usuario ha cambiado la contraseña" como forma de demostrar que una cuenta fue vendida o que cambio de manos.

Pues fíjate que curioso con lo que dices, un usuario... ha hecho un regreso y justo en este momento, ya ha firmado... mejor lo dejamos para el otro hilo (https://bitcointalk.org/index.php?topic=5595004.msg67267222#msg67267222).

Respondi justo esto en el otro hilo, pero asi todo tengo una consulta respecto al tema del cambio de contraseña.

Segun indica el hilo original dice "por si quedaron sesiones activas" con eso se refiere a que alguno tenga puesto un tiempo altisimo para el cierre automatico de las mismas? En mi caso lo tengo puesto en 1 hora si mal no recuerdo por lo cual seria imposible que alguna quede abierta. O se refieren a otra cosa?

He pensado lo mismo al leer lo de las sesiones activas. Además del tiempo altísimo que dices, que efectivamente se puede fijar, también aparece una casillita para marcar que dice "Always stay logged in:", así que quizá no sea tan inusual que se nos queden sesiones activas por algún descuido.

Pero no entiendo cómo se relaciona eso con tener que cambiar la contraseña.

Tenes razon en algo que se me habia pasado, lo de la casilla del "always stay log in", ahi debe estar la cuestion y que alguno capaz tiene la cuenta siempre abierta. Igualmente me parece raro que alguien use demasiado esa funcion, pero bueno prevenir es curar.

Por cierto no es 503 pero felicitaciones por los 500..... meritos en este caso y ser ahora un heroe del foro . Rumbo al 503 ahora mismo pero ya no con el peso del titulo de este hilo.

[famososMuertos]

:://:::

Va a ser un problema para todos esos que usan el "usuario ha cambiado la contraseña" como forma de demostrar que una cuenta fue vendida o que cambio de manos.

Pues fíjate que curioso con lo que dices, un usuario... ha hecho un regreso y justo en este momento, ya ha firmado... mejor lo dejamos para el otro hilo (https://bitcointalk.org/index.php?topic=5595004.msg67267222#msg67267222).

Respondi justo esto en el otro hilo, pero asi todo tengo una consulta respecto al tema del cambio de contraseña.

Segun indica el hilo original dice "por si quedaron sesiones activas" con eso se refiere a que alguno tenga puesto un tiempo altisimo para el cierre automatico de las mismas? En mi caso lo tengo puesto en 1 hora si mal no recuerdo por lo cual seria imposible que alguna quede abierta. O se refieren a otra cosa?

He pensado lo mismo al leer lo de las sesiones activas. Además del tiempo altísimo que dices, que efectivamente se puede fijar, también aparece una casillita para marcar que dice "Always stay logged in:", así que quizá no sea tan inusual que se nos queden sesiones activas por algún descuido.

Pero no entiendo cómo se relaciona eso con tener que cambiar la contraseña.

Tenes razon en algo que se me habia pasado, lo de la casilla del "always stay log in", ahi debe estar la cuestion y que alguno capaz tiene la cuenta siempre abierta. Igualmente me parece raro que alguien use demasiado esa funcion, pero bueno prevenir es curar.

Por cierto no es 503 pero felicitaciones por los 500..... meritos en este caso y ser ahora un heroe del foro . Rumbo al 503 ahora mismo pero ya no con el peso del titulo de este hilo.

Las sesiones activas son, literalmente, lo que el término sugiere: sesiones en las que has iniciado sesión en varios dispositivos. Por ejemplo, podrías haber iniciado sesión en tu teléfono, tu PC y tu portátil al mismo tiempo, y no se cierran al menos que lo hagas.

El foro no ofrece un panel centralizado desde el cual puedas gestionar y cerrar todas tus sesiones activas, tal como hacen hoy en día muchas redes sociales y sitios web. WhatsApp es, probablemente, uno de los ejemplos más conocidos: puedes consultar tus dispositivos vinculados y cerrar cualquier sesión que ya no desees mantener abierta.

Google es otro ejemplo. Al cambiar tu contraseña, puedes cerrar sesión en el resto de tus dispositivos, aunque algunos servicios permiten mantener ciertas sesiones activas con la clave vieja. Lo importante es que cambiar la contraseña puede invalidar las sesiones existentes, dependiendo de cómo gestione la autenticación cada servicio.

En este caso, el administrador recomienda específicamente cambiar la contraseña, principalmente para invalidar todas las sesiones. No obstante, si no tienes motivos para sospechar que tu cuenta ha sido comprometida, también señala que, probablemente, la mayoría de los usuarios no necesiten realizar ninguna acción... y eso no deja de ser como el caso típico ese del diagnóstico en el que el doctor dice, después de la clásica pregunta; "pero es grave", y la respuesta del doctor (admin) es; "por ahora no lo sabemos, tendremos que ver como evolucionas con la enfermedad situación ".