BLOG

No es alarmismo ni una técnica de venta: el INCIBE (el Instituto Nacional de Ciberseguridad) ha publicado un aviso de seguridad grave que afecta a PHP, el “motor” con el que funciona la mayoría de las páginas web del mundo. Si tu web está hecha con WordPress, con una tienda online o con prácticamente cualquier gestor de contenidos, lo más probable es que por debajo esté usando PHP.

El fallo es importante porque permite que un atacante tome el control de la web sin necesidad de usuario ni contraseña. No tiene que robar ninguna clave ni engañar a nadie: aprovecha el agujero directamente. Y lo preocupante es que no es teórico; ya se está utilizando para atacar webs reales.

¿Quién está en riesgo? Sobre todo, las webs que tienen unos años y de las que nadie se encarga de forma regular. Si tu página no recibe mantenimiento ni actualizaciones, es muy probable que esté funcionando con una versión antigua de PHP, justo la que tiene el fallo.

Lo que está en juego no es poca cosa: los datos personales de tus clientes, la reputación de tu negocio y tu propia visibilidad en Google, que puede llegar a marcar tu web como “peligrosa” y mostrar una advertencia a quien intente entrar. Para un negocio, eso es perder visitas, confianza y ventas de golpe.

La buena noticia es que tiene solución y no hace falta rehacer la web. Basta con actualizar PHP a una versión ya corregida y, sobre todo, mantenerla al día de forma continua para que el siguiente fallo no vuelva a pillarte desprevenido.

En EMO Sistemas S.L. comprobamos si tu web está afectada, la actualizamos y la protegemos sin que deje de funcionar durante el proceso. Y, si quieres, nos encargamos del mantenimiento para que no tengas que estar pendiente de cada nuevo aviso de seguridad.