BLOG

No és alarmisme ni una tècnica de venda: l’INCIBE (l’Institut Nacional de Ciberseguretat) ha publicat un avís de seguretat greu que afecta el PHP, el «motor» amb què funciona la majoria de les pàgines web del món. Si el teu web està fet amb WordPress, amb una botiga en línia o amb pràcticament qualsevol gestor de continguts, el més probable és que per sota faci servir PHP.

La fallada és important perquè permet que un atacant prengui el control del web sense necessitat d’usuari ni contrasenya. No ha de robar cap clau ni enganyar ningú: aprofita el forat directament. I el que és preocupant és que no és teòric, ja s’està utilitzant per atacar webs reals.

Qui està en risc? Sobretot, els webs que tenen uns quants anys i dels quals ningú no s’encarrega de manera regular. Si la teva pàgina no rep manteniment ni actualitzacions, és molt probable que estigui funcionant amb una versió antiga de PHP, justament la que té la fallada.

El que està en joc no és poca cosa: les dades personals dels teus clients, la reputació del teu negoci i la teva pròpia visibilitat a Google, que pot arribar a marcar el teu web com a «perillós» i mostrar un avís a qui intenti entrar-hi. Per a un negoci, això és perdre visites, confiança i vendes de cop.

La bona notícia és que té solució i no cal refer el web. N’hi ha prou d’actualitzar el PHP a una versió ja corregida i, sobretot, mantenir-lo al dia de manera contínua perquè la pròxima fallada no et torni a enxampar desprevingut.

A EMO Sistemes S.L. comprovem si el teu web està afectat, l’actualitzem i el protegim sense que deixi de funcionar durant el procés. I, si vols, ens encarreguem del manteniment perquè no hagis d’estar pendent de cada nou avís de seguretat.