Protección frente a las vulnerabilidades de PHP en Piensa Solutions

Ayer, 21 de octubre, se conocieron dos vulnerabilidades críticas en el núcleo de PHP que los ciberdelincuentes podrían aprovechar para ejecutar su propio código en un sitio web y obtener acceso a los datos de los clientes.

Todas las instalaciones que utilizan PHP están afectadas, independientemente de su proveedor de alojamiento o localización. Ese mismo día, el proyecto PHP lanzó actualizaciones de seguridad para corregir estas vulnerabilidades: www.php.net

Piensa Solutions ya ha desplegado las actualizaciones oficiales en todas las plataformas operadas directamente por nosotros y los clientes no necesitan realizar ninguna acción. Cualquier cliente que gestione su propio PHP (por ejemplo, en un VPS o servidores dedicado), debe instalar la actualización para la versión más reciente de PHP cuanto antes. Hay información actualizada en piensasolutions-status.com

Además, para la seguridad de nuestros servicios en Piensa Solutions implementamos medidas de protección adicionales antes del lanzamiento de las actualizaciones oficiales: desplegamos configuraciones personalizadas de PHP y reglas de firewall activas para bloquear solicitudes sospechosas y reducir el riesgo. Sin embargo, solo la actualización oficial puede solucionar las vulnerabilidades de forma permanente.

¡Cuidado con el phishing! Los ciberdelincuentes suelen aprovechar vulnerabilidades como estas en sus intentos de phishing, enviando correos electrónicos falsos para obtener credenciales de acceso. Piensa Solutions recomienda a los clientes no hacer clic en los enlaces de los correos electrónicos que hagan referencia a las vulnerabilidades de PHP ni introducir sus datos de inicio de sesión.