Protección frente a las vulnerabilidades de PHP en Arsys
Ayer, 21 de octubre, se conocieron dos vulnerabilidades críticas en el núcleo de PHP que los ciberdelincuentes podrían aprovechar para ejecutar su propio código en un sitio web y obtener acceso a los datos de los clientes.
Todas las instalaciones que utilizan PHP están afectadas, independientemente de su proveedor de alojamiento o localización. Ese mismo día, el proyecto PHP lanzó actualizaciones de seguridad para corregir estas vulnerabilidades: www.php.net
Arsys ya ha desplegado las actualizaciones oficiales en todas las plataformas operadas directamente por nosotros y los clientes no necesitan realizar ninguna acción. Cualquier cliente que gestione su propio PHP (por ejemplo, en un VPS, servidor dedicado o servicio cloud), debe instalar la actualización para la versión más reciente de PHP cuanto antes. Hay información actualizada en www.arsys-status.es
Además, para la seguridad de nuestros servicios en Arsys implementamos medidas de protección adicionales antes del lanzamiento de las actualizaciones oficiales: desplegamos configuraciones personalizadas de PHP y reglas de firewall activas para bloquear solicitudes sospechosas y reducir el riesgo. Sin embargo, solo la actualización oficial puede solucionar las vulnerabilidades de forma permanente.
¡Cuidado con el phishing! Los ciberdelincuentes suelen aprovechar vulnerabilidades como estas en sus intentos de phishing, enviando correos electrónicos falsos para obtener credenciales de acceso. Arsys recomienda a los clientes no hacer clic en los enlaces de los correos electrónicos que hagan referencia a las vulnerabilidades de PHP ni introducir sus datos de inicio de sesión.
