En las últimas horas, la comunidad de desarrollo web internacional ha encendido las alarmas tras descubrirse dos vulnerabilidades críticas de ejecución remota de código (RCE) que afectan de manera directa a los servidores que corren bajo el lenguaje PHP, aproximadamente el 80% de toda Internet.
Este tipo de fallos de seguridad son considerados históricos por su gravedad. Permiten que atacantes externos ejecuten instrucciones maliciosas en los servidores sin necesidad de contar con credenciales de acceso, poniendo en riesgo la integridad de los datos, la base de datos y el funcionamiento general de plataformas desarrolladas en los sistemas.
¿A quiénes afecta este problema?
Los parches oficiales de seguridad publicados por los desarrolladores de PHP se encuentran disponibles únicamente a partir de la versión 8.2 en adelante.
Esto significa que:
-
Los sitios web alojados en servidores con versiones de PHP anteriores (8.1, 8.0, 7.4 o inferiores) se encuentran completamente expuestos, ya que dichas versiones no reciben soporte oficial de parches de seguridad.
-
En muchos casos, los sitios web más antiguos con estructuras, temas/plantillas y plugins desactualizados no son compatibles de manera directa con las versiones recientes de PHP. Para poder saltar a una versión segura (8.2 o superior), es requisito indispensable realizar un rediseño, reestructuración o modernización integral del sitio web, ya que una simple actualización de versión podría romper el funcionamiento de la página. Esto no estaba contemplado en el presupuesto original.
Nuestra política de responsabilidad y soporte ante la vulnerabilidad
Como integradores, la seguridad de nuestros clientes es una prioridad absoluta. Por ello, estamos actualizando intensivamente los sitios desde el lanzamiento de la ley ACT europea. (ahora se suma este nuevo problema y esto es producto que se están usando las IA para encontrar vulnerabilidades. De todos modos aclaramos a todos los clientes que todos los sitios tienen realizado un backup de respaldo y que ante cualquier inconveniente se pueden restaurar.
Queremos dejar en claro que mantener un sitio web al día y seguro requiere de un diseño actualizado. En aquellos casos donde los sitios web posean tecnologías muy antiguas (con versiones de PHP anteriores a la 8.2) y los propietarios decidan no realizar el rediseño o la inversión técnica necesaria para actualizarse, la responsabilidad absoluta sobre cualquier brecha de seguridad, hackeo, caída del servidor o pérdida de información recaerá sobre el titular del sitio.
Nuestra recomendación profesional es actuar de inmediato: planificar la actualización tecnológica del sitio para actualizar el sitio en un entorno seguro y blindar la infraestructura digital frente a amenazas globales. Si tu sitio web se encuentra en esta situación, contacta con nosotros para evaluar las opciones de renovación técnica cuanto antes.