PHP mueve una gran parte de las webs del mundo, desde tiendas online hasta intranets y gestores de contenido como WordPress. El 21 de octubre se publicaron parches urgentes para dos fallos críticos bautizados como PHP2Shell. Lo preocupante es que, según Amazon, alguien intentaba aprovecharlos desde el 17 de octubre, cuatro días antes de que existiera la solución.
Los fallos los descubrieron investigadores de Wiz, OpenAI y Calif en agosto. La base de datos de vulnerabilidades de Estados Unidos les da una puntuación de 9,8 sobre 10. Red Hat los valora algo más bajo, porque aprovecharlos requiere configuraciones que no vienen por defecto, pero CrowdStrike ha confirmado en pruebas que una sola petición puede abrir una puerta en servidores Apache con mod_php.
El mismo día de los parches, según Reuters, varias webs de administraciones, colegios y hospitales europeos tuvieron que desconectarse. Cisco Talos calcula que cerca de la mitad de los sistemas con PHP no llegarán a actualizarse.
Una web es la puerta de la empresa que está abierta las 24 horas. Si no se actualiza, es la primera por la que entran.
JFrog ha detectado pruebas de concepto falsas circulando estos días. Ninguna persona de tu equipo debería descargar ni ejecutar código para comprobar si es vulnerable.
Pregúntale hoy mismo qué versión de PHP usa tu web y cuándo la actualiza. Si la respuesta es vaga, o la web lleva años sin tocarse, es buen momento para revisarla.
En OLATIC revisamos servidores web y aplicaciones expuestas a internet, aplicamos las actualizaciones y vigilamos con SOC4U la actividad sospechosa para detectar si alguien ha entrado antes del parche.
ClickFix convence a la víctima para que ella misma ejecute el ataque. Google añade a Chrome avisos específicos y empieza a pedir permiso antes de abrir webs sin cifrar.
Dos años después del plazo, España sigue sin trasponer la NIS2 y Bruselas ha llevado el caso al Tribunal de Justicia de la UE. Por qué tu empresa no debería esperar a la ley.
Más de 1.400 correcciones en un solo mes y un fallo de Windows que ya se usa en ataques reales. Qué conviene parchear primero y qué versiones se quedan sin actualizaciones.
El calendario lo gestiona HubSpot. ¿No se ve bien? Ábrelo en una pestaña nueva
Detecta puntos débiles antes de que se conviertan en un incidente.
Te enviamos la checklist a . Si no la ves, mira en la carpeta de correo no deseado.
