💬 观点碰撞，进群聊聊
#Dos graves vulnerabilidades de PHP ponen en alerta al mundo
PHP tiene dos vulnerabilidades graves.
PHP es la base de millones de sitios web en todo el mundo.
WordPress y Magento funcionan con él.
El parche se publicó de emergencia el 21 de octubre.
El motivo fue que los detalles de las vulnerabilidades se filtraron antes de tiempo.
Los desarrolladores tuvieron que apresurarse para cerrar el agujero antes que los atacantes.
Los equipos de seguridad ya han detectado intentos de explotación.
Los atacantes pueden ejecutar código malicioso en los servidores afectados.
El fundador de Binance, Changpeng Zhao, advirtió a los usuarios en las redes sociales.
Durante estos días, hay que tener mucho cuidado al visitar sitios web desconocidos.
WordPress es uno de los más afectados.
Lo más difícil es coordinar las actualizaciones de su ecosistema de plugins.
Por ahora, no se ha confirmado ningún incidente que haya afectado a plataformas de intercambio o billeteras.
Pero los proyectos alojados en versiones antiguas de PHP ya están expuestos al riesgo.
Que haya un parche disponible no significa que todos lo hayan instalado.
Los proyectos antiguos suelen seguir funcionando en entornos de hace varios años.
Los proveedores de alojamiento ya han empezado a bloquear las amenazas de forma masiva.
Los equipos con servidores propios tendrán que actualizarlos por su cuenta.
En el mundo cripto, las vulnerabilidades de los servidores fuera de la cadena son más fáciles de pasar por alto que las de los contratos en cadena.
¿Cuánto hace que tu proyecto no instala un parche? Cuéntanos en los comentarios.
#Dos graves vulnerabilidades de PHP ponen en alerta al mundo
PHP tiene dos vulnerabilidades graves.
PHP es la base de millones de sitios web en todo el mundo.
WordPress y Magento funcionan con él.
El parche se publicó de emergencia el 21 de octubre.
El motivo fue que los detalles de las vulnerabilidades se filtraron antes de tiempo.
Los desarrolladores tuvieron que apresurarse para cerrar el agujero antes que los atacantes.
Los equipos de seguridad ya han detectado intentos de explotación.
Los atacantes pueden ejecutar código malicioso en los servidores afectados.
El fundador de Binance, Changpeng Zhao, advirtió a los usuarios en las redes sociales.
Durante estos días, hay que tener mucho cuidado al visitar sitios web desconocidos.
WordPress es uno de los más afectados.
Lo más difícil es coordinar las actualizaciones de su ecosistema de plugins.
Por ahora, no se ha confirmado ningún incidente que haya afectado a plataformas de intercambio o billeteras.
Pero los proyectos alojados en versiones antiguas de PHP ya están expuestos al riesgo.
Que haya un parche disponible no significa que todos lo hayan instalado.
Los proyectos antiguos suelen seguir funcionando en entornos de hace varios años.
Los proveedores de alojamiento ya han empezado a bloquear las amenazas de forma masiva.
Los equipos con servidores propios tendrán que actualizarlos por su cuenta.
En el mundo cripto, las vulnerabilidades de los servidores fuera de la cadena son más fáciles de pasar por alto que las de los contratos en cadena.
¿Cuánto hace que tu proyecto no instala un parche? Cuéntanos en los comentarios.
