CERT-EU insta a los sitios PHP sin parchear a desconectarse ante fallos críticos
Dos vulnerabilidades de PHP calificadas con 9,2 han llevado a los responsables de ciberseguridad de la UE a recomendar desconectar los sitios web sin parchear hasta que se apliquen las correcciones.
CERT-EU ha recomendado a los operadores de sitios web PHP sin parchear que los desconecten, señalando dos vulnerabilidades críticas con una calificación de gravedad de 9,2. La recomendación se aplica a los sitios que aún no han instalado las correcciones.
El aviso destaca el riesgo que supone retrasar la aplicación de parches en el software del servidor. PHP se utiliza ampliamente para impulsar sitios web dinámicos, incluidas interfaces de exchanges de criptomonedas, paneles de billeteras y front ends de exploradores de bloques.
Exposición de la infraestructura cripto
Los sistemas expuestos a la web de las empresas cripto gestionan sesiones de inicio de sesión, pasarelas API y paneles administrativos. Una vulnerabilidad crítica en un entorno de ejecución como PHP puede dar a los atacantes una vía de entrada a esos sistemas si no se aborda. La recomendación de CERT-EU de desactivar los sitios afectados es una medida de contención a corto plazo.
Los operadores deben confirmar qué versiones de PHP ejecutan, aplicar las actualizaciones del proveedor con prontitud y estar atentos a las directrices actualizadas. Desactivar un sitio público puede interrumpir el servicio, pero dejar expuesta una falla crítica conocida aumenta el riesgo de compromiso.