Uruguay: una falla grave en PHP pone en riesgo los sitios web viejos de las empresas
Se publicó el arreglo de una falla grave en PHP, el programa detrás de la mayoría de los sitios web, incluidos los de WordPress. Los más expuestos son los sitios viejos que nadie mantiene. Tres preguntas para hacerle esta semana a tu hosting o a tu desarrollador, y qué tiene que ver la IA.
Consultor independiente en IA aplicada
Si tu empresa tiene un sitio web hecho hace años y nadie lo toca desde entonces, esta nota es para vos.
Qué pasó
PHP es el programa sobre el que funcionan la mayoría de los sitios web, incluidos los hechos en WordPress y las tiendas con WooCommerce. El 21 de octubre se publicó el arreglo de una falla grave en PHP. La falla permite que un atacante tome el control de un sitio sin necesitar ninguna contraseña.
En Uruguay, el CERTuy avisó ese mismo día y recomendó actualizar cuanto antes.
¿Me afecta?
Si tu sitio está al día, el arreglo es una actualización más. El riesgo grande está en los sitios viejos que nadie mantiene. Muchos funcionan sobre versiones de PHP tan antiguas que ya no reciben arreglos oficiales.
Y no es un riesgo teórico: Amazon ya detectó intentos de ataque.
Qué hacer esta semana
No hace falta que entiendas la parte técnica. Alcanza con hacerle tres preguntas a tu hosting o a quien te hizo el sitio:
- ¿Mi sitio ya tiene el arreglo de PHP del 21 de octubre? Pedí que te lo confirmen por escrito.
- Si el sitio es viejo y no se puede actualizar, ¿cuál es el plan y para cuándo? Y mientras tanto, ¿lo bajamos o le limitamos el acceso?
- ¿Hay un backup reciente guardado fuera del servidor? Si algo sale mal, es lo que te salva.
Si no sabés quién mantiene tu sitio, ese ya es el primer problema a resolver.
Para pasárselo a tu proveedor: las versiones con el arreglo son 8.5.12, 8.4.27, 8.3.36 y 8.2.35.
Qué tiene que ver la IA
La falla estuvo escondida en PHP unos 14 años. La encontraron empresas de seguridad usando inteligencia artificial, según contó Fortune.
Es una buena noticia a medias. La misma IA que ayuda a encontrar fallas también ayuda a los atacantes a aprovecharlas más rápido. Por eso los sitios olvidados son los más expuestos: nadie los está mirando.
Lo mismo vale para lo que sumás a tu sitio. Si instalaste plugins de IA o asistentes de negocio en tu web, también corren ahí. Conviene tener la lista de qué hay instalado y quién lo actualiza.
¿Sumaste herramientas de IA a tu web o a tus procesos y querés repasar cómo están armadas? Escribime por WhatsApp: +598 91 300 333
¿Te sirve algo así en tu empresa?
Contame tu caso por WhatsApp y vemos si tiene sentido. Sin compromiso.