Son dos fallos que el CCN-CERT califica de críticos porque permiten a un atacante ejecutar código en el servidor. INCIBE-CERT ha actualizado su alerta para las ramas de PHP 8.2 a 8.5.
En Canarias, varias plataformas públicas, educativas y universitarias han limitado servicios expuestos. La Universidad de La Laguna, por ejemplo, ha restringido conexiones externas y obliga a entrar por su VPN. Insisten en que es prevención y que no ha habido intrusión ni fuga de datos.
Si tienes una web en WordPress, una tienda online o cualquier aplicación en PHP, pregunta a tu proveedor de hosting si ya ha actualizado. Si no se puede parchear todavía, la recomendación es aislar temporalmente lo que no sea imprescindible.
Fuentes
Este texto es un resumen propio. La información completa está en los medios enlazados.
