🚨 VULNERABILIDAD CRÍTICA EN PHP: CUIDADO CON SUS SITIOS
El 21 de octubre, el proyecto PHP publicó parches de emergencia para dos vulnerabilidades muy graves, apodadas «php2shell». Un atacante puede ejecutar código en un servidor de forma remota, sin siquiera iniciar sesión.
Casi todas las versiones de PHP de los últimos diez años están afectadas, incluidos sitios de WordPress, Drupal y Joomla. Ya circulan públicamente detalles técnicos y Amazon informó de intentos de explotación incluso antes del anuncio oficial.
La solución: actualice ahora mismo a PHP 8.5.12, 8.4.27, 8.3.36 o 8.2.35. Es posible que las versiones 8.1 y anteriores no reciban parches. Si su sitio está alojado con un proveedor de hosting, pregúntele si ya lo hizo.
¿Por qué nos afecta? Muchos sitios de criptomonedas, blogs y páginas de formación funcionan con PHP. Un sitio pirateado puede servir para robar datos o difundir enlaces de inicio de sesión falsos.
Buenas prácticas:
👉 Actualice su sitio, sus plugins y PHP
👉 Active la autenticación de dos factores en todas partes
👉 No haga clic en los enlaces que reciba por mensaje; escriba usted mismo la dirección
👉 No comparta nunca sus claves privadas ni su frase de recuperación
Atención también a un detalle: esta vulnerabilidad no tiene ninguna relación con la caída del mercado de las criptomonedas. Esta se debe principalmente a la inflación estadounidense y a los tipos de interés de la Fed. Pero cuando el mercado está nervioso, aumentan las estafas. Manténgase alerta.
Esto no es asesoramiento financiero.
#PHP #Cybersécurité #Crypto #Trading
El 21 de octubre, el proyecto PHP publicó parches de emergencia para dos vulnerabilidades muy graves, apodadas «php2shell». Un atacante puede ejecutar código en un servidor de forma remota, sin siquiera iniciar sesión.
Casi todas las versiones de PHP de los últimos diez años están afectadas, incluidos sitios de WordPress, Drupal y Joomla. Ya circulan públicamente detalles técnicos y Amazon informó de intentos de explotación incluso antes del anuncio oficial.
La solución: actualice ahora mismo a PHP 8.5.12, 8.4.27, 8.3.36 o 8.2.35. Es posible que las versiones 8.1 y anteriores no reciban parches. Si su sitio está alojado con un proveedor de hosting, pregúntele si ya lo hizo.
¿Por qué nos afecta? Muchos sitios de criptomonedas, blogs y páginas de formación funcionan con PHP. Un sitio pirateado puede servir para robar datos o difundir enlaces de inicio de sesión falsos.
Buenas prácticas:
👉 Actualice su sitio, sus plugins y PHP
👉 Active la autenticación de dos factores en todas partes
👉 No haga clic en los enlaces que reciba por mensaje; escriba usted mismo la dirección
👉 No comparta nunca sus claves privadas ni su frase de recuperación
Atención también a un detalle: esta vulnerabilidad no tiene ninguna relación con la caída del mercado de las criptomonedas. Esta se debe principalmente a la inflación estadounidense y a los tipos de interés de la Fed. Pero cuando el mercado está nervioso, aumentan las estafas. Manténgase alerta.
Esto no es asesoramiento financiero.
#PHP #Cybersécurité #Crypto #Trading