Organizaciones de todo el mundo están revisando sus sitios web y sistemas tras la divulgación de dos vulnerabilidades críticas en PHP. Los fallos podrían permitir la ejecución remota de código (RCE), un tipo de ataque que, si tiene éxito, puede facilitar la toma de control de sitios, el robo de información o la redirección de visitantes a páginas maliciosas.

PHP publicó parches de seguridad para mitigar el problema y había advertido previamente sobre la próxima actualización mediante un aviso dirigido a administradores. Ante el riesgo potencial, se recomienda a las organizaciones que revisen la asesoría oficial, instalen las versiones corregidas correspondientes y comprueben que sus sistemas funcionen correctamente después de aplicar los cambios.

Algunos usuarios han informado de problemas en ciertos sitios web tras la publicación de los parches. Por ello, además de actualizar con prontitud, los equipos técnicos deberían supervisar sus servicios y verificar cualquier comportamiento inusual. La situación continúa en desarrollo y se esperan más detalles sobre el alcance de las vulnerabilidades y sus efectos.

from Latest from TechRadar https://ift.tt/sXBHnoT
via IFTTT IA