¿Tienes una web o tienda online y te has enterado de la última alerta sobre PHP? Si no, es hora de prestar atención. El pasado 21 de octubre, se encendieron todas las alarmas en el mundo digital debido a dos vulnerabilidades críticas que podrían poner en jaque a cerca del 70% de las páginas web globalmente. Con una puntuación de gravedad que asusta (9,2 sobre 10), estos fallos permiten a los atacantes ejecutar código a su antojo, sin necesidad de autenticarse. ¿Te imaginas lo que eso significa?
¿Qué debes hacer si gestionas una web?
Las autoridades no han tardado en reaccionar, recomendando instalar actualizaciones urgentes y desconectar sistemas vulnerables si no puedes aplicar parches al instante. Esta advertencia también llega después de recomendaciones similares por parte del CERT-EU y el Centro Nacional de Ciberseguridad del Reino Unido.
Ahora bien, si eres uno de esos administradores preocupados por tu página, aquí van algunos pasos clave:
- Comprueba qué versión de PHP usas: Accede al panel de administración o utiliza herramientas diagnósticas para averiguarlo. Las versiones corregidas son cruciales: 8.5.12, 8.4.27, 8.3.36 o 8.2.35; si estás con versiones anteriores a PHP 8.1, ¡toma cartas en el asunto!
- Asegúrate de que todo sigue funcionando: Actualizar PHP puede romper la compatibilidad con ciertos componentes; revisa tus complementos y asegúrate de que tu tienda online funciona correctamente antes y después.
- Busca señales de ataque: Aunque instales un parche, eso no garantiza nada; revisa registros para detectar comportamientos extraños como IPs sospechosas o archivos desconocidos.
- No olvides las copias de seguridad: Verifica que tienes respaldos recientes tanto del sitio como de la base de datos para evitar sorpresas desagradables en caso necesario.
No hay tiempo que perder: cuida tu espacio digital antes de que sea demasiado tarde.