Versión corta: se encontró un problema grave de seguridad en PHP, un bloque común usado por sitios web y aplicaciones web. MediaCP ha publicado actualizaciones para cada nivel de lanzamiento compatible. Si administras un servidor MediaCP, la solución es sencilla: ejecuta ahora la utilidad normal de actualización de MediaCP.
¿Qué ha pasado?
PHP es un software que ayuda a un servidor web a ejecutar sitios web y aplicaciones web dinámicos. Dos debilidades serias en PHP, conocidas colectivamente como PHP2Shell, podrían permitir que un atacante envíe una solicitud especialmente diseñada a un servidor sin parches y potencialmente tomar el control de parte de él.
En palabras sencillas: es como descubrir una avería en un componente de motor muy utilizado. El problema está en el componente, no en todos los productos que lo usan.
¿Esto es causado por MediaCP?
lol Esta es una vulnerabilidad upstream de PHP, no una vulnerabilidad introducida por el software MediaCP. PHP se utiliza en toda la web por muchos productos y plataformas diferentes.
MediaCP actuó rápidamente una vez que el parche PHP ascendente estuvo disponible, lanzando actualizaciones de MediaCP en cuestión de minutos para todos los niveles de lanzamiento soportados:
¿Por qué es esto importante?
PHP es utilizado por una gran parte de internet. Los informes han estimado que soporta alrededor del 70% de los sitios web donde se conoce el lenguaje de programación del lado del servidor. Eso no significa que el 70% de los sitios web se vean afectados, pero explica por qué un problema en PHP recibe atención mundial.
La preocupación es que un servidor expuesto y sin parches podría ser objetivo sin que el atacante necesite primero un nombre de usuario o contraseña. Por eso la respuesta práctica es instalar la actualización rápidamente.
¿Cómo lo arreglo?
No necesitas instalar una versión personalizada de PHP ni hacer cambios complejos en la configuración. Simplemente:
- Sigue la guía de actualización de MediaCP.
- Ejecuta la utilidad de actualización de MediaCP con normalidad.
- Confirma que la actualización se ha completado correctamente y que tu servidor está en la versión actual de su nivel de lanzamiento.
Eso es todo lo que se requiere para las versiones compatibles con MediaCP.
Lecturas recomendadas
Esto fue una noticia internacional importante sobre tecnología y seguridad. Puedes leer más de:
Para los detalles técnicos y el asesoramiento de seguridad aguas arriba, véase PHP.net.
