Esta vulnerabilidad de PHP se está demorando más de lo razonable.
La Fundación PHP admitió que existe un «fallo estructural»: se ha retrasado la corrección de una vulnerabilidad grave que permitiría a los atacantes tomar el control de servidores de forma remota. Ya se han producido interrupciones en sitios web gubernamentales y servicios en línea de varios países.
Para las plataformas de criptomonedas, PHP es el lenguaje subyacente de numerosos sitios web de exchanges y monederos, páginas de cotizaciones y paneles de administración. Al prolongarse el plazo para aplicar la corrección, las plataformas que dependen de PHP quedan expuestas durante más tiempo.
Primera señal: si la plataforma publica rápidamente un parche y un aviso de seguridad. Segunda señal: las plataformas pequeñas y medianas que mantienen sus propios servicios PHP suelen responder más despacio; los inicios de sesión anómalos y las retiradas masivas de fondos son señales de alerta.
¿Qué te importa más: la rapidez con la que la plataforma publica avisos de seguridad o el parche en sí?
Fuente: Cointelegraph
Imagen 1: Se retrasa la corrección de una vulnerabilidad crítica de PHP; ya hay sitios web gubernamentales afectados · Puntos clave de la noticia
Fuente de la imagen: https://cointelegraph.com/news/php-foundation-admits-structural-failure-delayed-critical-security-fix?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound
La Fundación PHP admitió que existe un «fallo estructural»: se ha retrasado la corrección de una vulnerabilidad grave que permitiría a los atacantes tomar el control de servidores de forma remota. Ya se han producido interrupciones en sitios web gubernamentales y servicios en línea de varios países.
Para las plataformas de criptomonedas, PHP es el lenguaje subyacente de numerosos sitios web de exchanges y monederos, páginas de cotizaciones y paneles de administración. Al prolongarse el plazo para aplicar la corrección, las plataformas que dependen de PHP quedan expuestas durante más tiempo.
Primera señal: si la plataforma publica rápidamente un parche y un aviso de seguridad. Segunda señal: las plataformas pequeñas y medianas que mantienen sus propios servicios PHP suelen responder más despacio; los inicios de sesión anómalos y las retiradas masivas de fondos son señales de alerta.
¿Qué te importa más: la rapidez con la que la plataforma publica avisos de seguridad o el parche en sí?
Fuente: Cointelegraph
Imagen 1: Se retrasa la corrección de una vulnerabilidad crítica de PHP; ya hay sitios web gubernamentales afectados · Puntos clave de la noticia
Fuente de la imagen: https://cointelegraph.com/news/php-foundation-admits-structural-failure-delayed-critical-security-fix?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound