Dos fallos en PHP ponen en riesgo las webs de las empresas
Dos vulnerabilidades de seguridad, conocidas como PHP2Shell, afectan a PHP, la tecnología que utilizan muchas páginas web y plataformas como WordPress. Bajo determinadas condiciones, un atacante puede aprovecharlas para robar información, modificar contenidos o interrumpir el servicio sin necesitar una contraseña.
La solución ya está disponible: actualizar PHP en el servidor que aloja la web. El proyecto publicó las correcciones el 21 de octubre. Los propietarios deben confirmar con su proveedor de alojamiento que se han aplicado; actualizar únicamente WordPress o sus plugins no resuelve el problema.
Cómo ayuda Cloudflare
Cloudflare añade una barrera de protección entre Internet y la web. Su firewall de aplicaciones, conocido como WAF, analiza el tráfico para detectar y bloquear intentos de ataque.
La compañía ha desplegado protecciones específicas frente a PHP2Shell para las webs que utilizan su WAF, incluidos los planes gratuitos. Esta capa ayuda a reducir la exposición mientras los equipos técnicos actualizan los servidores. La actualización de PHP sigue siendo imprescindible, aunque la web esté protegida por Cloudflare.
Desde Ikusi recomendamos confirmar la actualización con el proveedor de alojamiento, comprobar que el tráfico de la web pasa por el WAF y revisar los registros para detectar posibles ataques.
Link a la noticia de La Vanguardia: https://www.lavanguardia.com/vida/20261021/11664852/alerta-mundial-dos-fallos-lenguaje-php-programan-webs.html