URGENTE. Si tu sitio web usa PHP, actualízalo hoy mismo, de inmediato.
Se trata de una vulnerabilidad de día cero. El método de ataque se filtró antes de que se publicara el parche. Incluso la NSA advierte que, si todavía no puedes actualizar, apagues tu sistema ahora mismo.
El 69 % de los sitios web del mundo funcionan con PHP: sitios gubernamentales, bancos, universidades, tiendas en línea y el sitio web de tu oficina.
¿Por qué está pasando esto?
- Hay 2 errores críticos en PHP, con una puntuación de 9,2 sobre 10
- Los detalles ya se han hecho públicos
- Los atacantes solo necesitan encontrar sitios web que no se hayan actualizado
¿Cuál es la causa?
- Los atacantes solo tienen que enviar un formulario o subir un archivo manipulado
- PHP gestiona mal la memoria al procesar esa solicitud
- A partir de ahí, los atacantes pueden ejecutar cualquier comando que quieran en tu servidor
- No hace falta iniciar sesión ni se necesita contraseña
¿Qué riesgos corres si no actualizas?
- Los atacantes entran y toman el control de tu servidor
- Acceso directo a archivos y bases de datos
- Robo de datos de usuarios, contraseñas e información de transacciones
- El sitio web es vandalizado, le instalan puertas traseras y lo convierten en una sala de apuestas
¿Quiénes están afectados?
- Todas las versiones de PHP anteriores a 8.5.12, 8.4.27, 8.3.36 y 8.2.35
- PHP 8.1 y las versiones anteriores ya no recibirán ningún parche
¿Qué debes hacer ahora?
- Actualiza PHP en tu servidor hoy mismo; actualizar solo WordPress no basta
- ¿Todavía no puedes actualizar? Apaga primero el sistema hasta que sea seguro
- Comprueba tu versión con php -v o en el panel de tu servicio de alojamiento
- ¿Usas alojamiento compartido? Exige también a tu proveedor que actualice hoy mismo
- ¿Sigues usando PHP 8.1 o una versión anterior? Actualiza ahora
No esperes hasta mañana. No te tomes a la ligera las vulnerabilidades de día cero.
#PHP
Se trata de una vulnerabilidad de día cero. El método de ataque se filtró antes de que se publicara el parche. Incluso la NSA advierte que, si todavía no puedes actualizar, apagues tu sistema ahora mismo.
El 69 % de los sitios web del mundo funcionan con PHP: sitios gubernamentales, bancos, universidades, tiendas en línea y el sitio web de tu oficina.
¿Por qué está pasando esto?
- Hay 2 errores críticos en PHP, con una puntuación de 9,2 sobre 10
- Los detalles ya se han hecho públicos
- Los atacantes solo necesitan encontrar sitios web que no se hayan actualizado
¿Cuál es la causa?
- Los atacantes solo tienen que enviar un formulario o subir un archivo manipulado
- PHP gestiona mal la memoria al procesar esa solicitud
- A partir de ahí, los atacantes pueden ejecutar cualquier comando que quieran en tu servidor
- No hace falta iniciar sesión ni se necesita contraseña
¿Qué riesgos corres si no actualizas?
- Los atacantes entran y toman el control de tu servidor
- Acceso directo a archivos y bases de datos
- Robo de datos de usuarios, contraseñas e información de transacciones
- El sitio web es vandalizado, le instalan puertas traseras y lo convierten en una sala de apuestas
¿Quiénes están afectados?
- Todas las versiones de PHP anteriores a 8.5.12, 8.4.27, 8.3.36 y 8.2.35
- PHP 8.1 y las versiones anteriores ya no recibirán ningún parche
¿Qué debes hacer ahora?
- Actualiza PHP en tu servidor hoy mismo; actualizar solo WordPress no basta
- ¿Todavía no puedes actualizar? Apaga primero el sistema hasta que sea seguro
- Comprueba tu versión con php -v o en el panel de tu servicio de alojamiento
- ¿Usas alojamiento compartido? Exige también a tu proveedor que actualice hoy mismo
- ¿Sigues usando PHP 8.1 o una versión anterior? Actualiza ahora
No esperes hasta mañana. No te tomes a la ligera las vulnerabilidades de día cero.
#PHP