Alerta de seguridad: vulnerabilidades criticas detectadas en PHP
Con fecha 21 de octubre, han sido publicadas múltiples vulnerabilidades de carácter critico que afectan al lenguaje de programación PHP. Estas vulnerabilidades podrían ser aprovechadas por actores maliciosos para comprometer sistemas que ejecuten versiones afectadas de PHP.
¿A qué afectan las vulnerabilidades?
PHP es uno de los lenguajes de programación más utilizados en el mundo para el desarrollo de aplicaciones y sitios web. Plataformas de gestión de contenidos como WordPress, Drupal o Joomla, así como multitud de aplicaciones corporativas, están basadas en PHP. Esto implica que un número significativo de servidores y servicios web podrían estar expuestos si no se aplican las medidas correctoras necesarias.
Como puedes consultar en la publicación de INCIBE-CERT, las vulnerabilidades identificadas en PHP incluyen fallos que podrían permitir a un tercero el acceso a un sistema sin autorización. Más concretamente, la explotación de estas vulnerabilidades puede provocar la ejecución remota de código, denegación de servicio o accesos no autorizados a información sensible.
Las vulnerabilidades afectan a diversas ramas de PHP actualmente en mantenimiento por lo que, en términos generales, se recomienda mantener PHP actualizado a la última versión parcheada de la rama que se utilice (8.1.x, 8.2.x o 8.3.x).
¿Qué estamos haciendo en acens?
En acens ya estamos al tanto de esta alerta y hemos activado nuestros protocolos de respuesta ante incidentes de seguridad. Para todas las plataformas gestionadas por acens, nuestro equipo técnico está aplicando de forma proactiva las medidas de mitigación y actualización recomendadas por los fabricantes y organismos de seguridad competentes, con el objetivo de garantizar la protección de los servicios e información de nuestros clientes.
¿Qué deben hacer los usuarios afectados?
No obstante, si gestionas tu propio servidor o aplicación web basada en PHP, te recomendamos actuar de forma inmediata:
- Verifica la versión de PHP que tienes instalada en tus sistemas.
- Aplica las actualizaciones de seguridad publicadas por el equipo de desarrolladores de PHP lo antes posible.
- Revisa los logs de tus sistemas en busca de actividad inusual.
Más información
Si tienes dudas o necesitas asesoramiento sobre cómo proteger tu infraestructura, no dudes en contactar con nosotros. Nuestro equipo de soporte está disponible para ayudarte.
Aviso oficial de INCIBE-CERT: Múltiples vulnerabilidades en PHP
Si quieres estar a la última en tecnología y conocer todo lo que se mueve en el sector, ¡suscríbete a nuestro boletín!
Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.
Déjanos un comentario o cuéntanos algo.