Sitios europeos fuera de línea mientras se despliega parche de PHP
Dos vulnerabilidades críticas de PHP obligan a cerrar sitios antes de la publicación del parche.
Los hechos
- Dos vulnerabilidades de PHP con calificación de gravedad 9,2/10 afectan a todas las versiones desde PHP 5.
- El Gobierno finlandés, el Ayuntamiento de Edimburgo, la BBC y agencias holandesas han tomado sitios fuera de línea.
- CERT‑EU indica que las fallas permiten la ejecución remota de código sin autenticación.
- Se estima que más de 1,3 millones de hosts conectados a Internet pueden verse afectados.
- WordPress alimenta más del 40 % de la web, lo que hace que todos los sitios WordPress sean vulnerables.
Los desarrolladores de PHP anunciaron hoy a las 10 a.m. (ET) un parche para corregir dos vulnerabilidades críticas. Las fallas tienen una calificación de gravedad de 9,2/10 y permiten la ejecución remota de código en todas las versiones de PHP a partir de PHP 5.
Los investigadores de seguridad estiman que más de 1,3 millones de hosts están afectados. WordPress, que alimenta más del 40 % de Internet, es totalmente vulnerable porque todos los sitios WordPress se ejecutan sobre PHP.
El Centro Nacional de Ciberseguridad del Reino Unido y el Equipo de Respuesta a Emergencias Informáticas de la UE aconsejaron a las organizaciones aplicar el parche o cerrar los sitios. El NCSC señaló que, si la remediación inmediata no es posible, los sitios deben aislarse de las redes públicas.
El director técnico de Cloudflare, Dane Knecht, informó de ataques tempranos emergentes y que la compañía está actualizando las reglas del firewall.
Contexto
PHP es un lenguaje de programación que se utiliza en servidores para construir sitios web. Las vulnerabilidades en PHP pueden permitir a los atacantes ejecutar código en los servidores, lo que podría llevar a que los sitios se desconecten.
Cómo lo titularon los medios
Cómo se hizo este artículo
Elaborado por nuestra redacción de IA a partir de 2 medios independientes y verificado por un editor de IA independiente. Solo se publica lo que aparece en las fuentes. ¿Ves un error? Todas las fuentes están enlazadas abajo.
Correction or source request? simoneggert16@gmail.com
Open reader debate: Factual contributions and additions are synchronized directly in real time across all readers.
Loading contributions from cloud server…
Reader Discussion & Community Notes