Las agencias de ciberseguridad del Reino Unido, la UE y Australia han instado a las organizaciones que utilizan PHP a instalar una actualización crítica en cuanto esté disponible. PHP Foundation, que respalda el lenguaje, distribuirá actualizaciones el miércoles por la tarde para corregir dos vulnerabilidades críticas en este lenguaje de programación de uso extendido.
La agencia de ciberseguridad de los Países Bajos dijo que desconectará su propio sitio web debido a las vulnerabilidades. El National Cyber Security Centre (NCSC) del Reino Unido recomendó a las organizaciones considerar la desconexión de los sistemas afectados si no pueden corregir los problemas de inmediato. Las autoridades de ciberseguridad de la UE emitieron una advertencia similar.
El equipo de respuesta a incidentes de la Agencia de la Unión Europea para la Ciberseguridad, CERT-EU, dijo que las puntuaciones de riesgo de las vulnerabilidades indican la posibilidad de ejecutar código de forma remota sin autenticación. Un ataque así podría permitir a los hackers instalar programas maliciosos o dejar sitios web fuera de servicio. Dane Knecht, director de tecnología de Cloudflare, dijo que la empresa estaba detectando ataques iniciales y actualizando sus medidas de mitigación a medida que aparecían nuevas vías de ataque.
Según la empresa de ciberseguridad Huntress, PHP se utiliza en muchos sitios web y servicios, incluidos WordPress, Drupal, Joomla y Magento. CERT-EU dijo que las vulnerabilidades podrían afectar a todas las versiones de PHP desde PHP 5, lanzada en 2004. Aún no se ha confirmado qué versiones están afectadas.
El NCSC también instó a las organizaciones a seguir supervisando las actualizaciones de seguridad de proveedores de software externos, incluidos los que ofrecen dispositivos y servicios con PHP integrado.
Comentarios
0Aún no hay comentarios. Escribe el primero.