PHP ha publicado nuevos parches de seguridad para corregir dos vulnerabilidades críticas que afectan a distintas versiones de este lenguaje de programación.
Estas vulnerabilidades podrían permitir a un atacante ejecutar código malicioso en el servidor y comprometer la seguridad de tus proyectos online.
¿Qué versiones de PHP están afectadas?
Se han visto afectadas todas las versiones de PHP de la versión 5.6 en adelante, habiéndose publicado actualizaciones de seguridad para todas las versiones desde la 7.4 en adelante.
Las versiones PHP 5.6, 7.0, 7.1, 7.2 y 7.3 no disponen de un parche de seguridad oficial para estas vulnerabilidades.
¿Qué medidas hemos tomado en dinahosting?
Para reducir los riesgos, hemos aplicado las medidas de seguridad recomendadas por el equipo de PHP en nuestra infraestructura.
En concreto:
- Actualizaciones de seguridad: hemos instalado las versiones corregidas de PHP 7.4 en adelante en nuestros servidores administrados, incluidos los servicios de hosting compartido, Cloud, VPS y servidores Dedicados Administrados.
- Medidas de mitigación adicionales: hemos desactivado la funcionalidades de PHP vulnerables en versiones anteriores. De este modo, aunque versiones más antiguas no disponga de una actualización, sus posibles vectores de ataque se ven limitados.
Qué te recomendamos hacer
Aunque estas actuaciones contribuyen a reforzar la seguridad de nuestros servicios, recomendamos utilizar PHP 8.2 o una versión posterior siempre que tu aplicación sea compatible, así como mantener actualizados sus componentes.
Accede al Panel de Control de tu hosting y consulta la versión de PHP configurada para tu web. En dinahosting, puedes hacerlo desde el apartado Servidor > PHP.
Puedes cambiar la versión desde el propio Panel. Selecciona la versión que quieras utilizar en el desplegable y pulsa en Cambiar versión.
Si tu hosting no permite modificarla, puedes trasladarlo a un servidor que sí ofrezca esta opción desde Servidor > Migrar de servidor.
Consulta todos los pasos en nuestra guía para comprobar y cambiar la versión de PHP de tu hosting.
¿Qué debes hacer después de actualizar?
Una vez realizado el cambio, comprueba que tu web funciona correctamente y que sus componentes siguen siendo compatibles con la nueva versión de PHP, incluidos el CMS, los plugins y los temas.
Si detectas errores, revisa qué componente puede estar provocándolos y actualízalo o busca una alternativa compatible antes de continuar.
Mantén tu web protegida
Mantener PHP actualizado es fundamental para reducir los riesgos de seguridad. Comprueba qué versión utilizas, aplica las actualizaciones disponibles y revisa periódicamente la configuración de tu hosting para mantener tus proyectos online protegidos.
Si te surge alguna duda sobre PHP o sobre la gestión de tus servicios, nuestro equipo de Soporte Técnico está disponible 24/7 para ayudarte en lo que necesites.
Deja una respuesta