Actualización crítica de seguridad en PHP: lo que debes saber
PHP lanza una actualización urgente por dos fallos críticos. Si tienes webs en PHP, revisa y actualiza tu versión cuanto antes.
El proyecto PHP ha publicado una actualización de seguridad crítica que corrige dos vulnerabilidades graves. Si tienes una web que usa PHP, esto te afecta. El aviso oficial está aquí: WordPress.
Qué cambia
Se han encontrado dos fallos de seguridad críticos en PHP. No son exclusivos de WordPress: afectan a cualquier servidorUn ordenador siempre encendido que guarda una web o un programa y contesta a quien se lo pide. Ver la clase que use PHP. Por eso, los responsables de webs deben actualizar PHP cuanto antes. Algunos proveedores de hostingEl servicio que te alquila sitio en un servidor para tu web. Ver la clase ya están implementando la actualización y reglas de firewall para reducir el riesgo, pero es tu responsabilidad comprobarlo.
No hay ninguna actualización de WordPress relacionada con esto. El problema está solo en PHP. Si usas una versión de PHP anterior a la 8.2, ya no recibes parches de seguridad del proyecto PHP. En ese caso, si gestionas tu propio servidor, la recomendación es considerar apagarlo hasta que puedas actualizar.
Para quién es
- Freelance que gestiona webs de clientes en WordPress o cualquier CMS basado en PHP.
- Negocio pequeño que tiene su web en un hosting compartido o VPSUn servidor virtual que alquilas y manejas tú. Ver la clase.
- Agencias que ofrecen mantenimiento web y soporte técnico.
- Autónomos que usan scriptsUn archivo con instrucciones que el ordenador ejecuta solo, de arriba abajo (por ejemplo, un .py de Python). Ver la clase o aplicaciones en PHP para automatizar tareas.
Pruébalo
- Accede al panel de administración de tu hosting o a WordPress (Herramientas > Salud del sitio > Info > Servidor) para ver la versión de PHP.
- Consulta si tu proveedor de hosting ya ha actualizado PHP. Si no, pide la actualización o hazla tú mismo si tienes acceso.
- Si gestionas tu propio servidor y usas una versión anterior a PHP 8.2, considera apagar el servidor hasta actualizar.
- Una vez actualizado, revisa que tu web y pluginsUn complemento que añade una función a un programa o a WordPress. Ver la clase sigan funcionando correctamente.
- Mantente atento a nuevos avisos de seguridad y revisa periódicamente la versión de PHP.
Fuente: WordPress.
Esta era abierta. Las más prácticas son para miembros
En la membresía tienes las publicaciones con los pasos y los prompts para aplicarlas en tu negocio, los cursos completos, el tutor IA y la comunidad.