La Agencia de Seguridad Nacional de Estados Unidos (NSA, por sus siglas en inglés) advirtió este miércoles de dos vulnerabilidades críticas en PHP, un lenguaje de programación utilizado en cerca del 70% de las páginas web de todo el mundo, y alertó del riesgo que suponen para los servidores afectados. "Todas las organizaciones que utilicen PHP en sus sistemas deben prepararse para instalar una actualización que corrija dos vulnerabilidades críticas", señaló la NSA en un comunicado.
La agencia advirtió de que estos fallos pueden proporcionar una vía directa al sistema de archivos o a la base de datos del servidor y recomendó desconectar temporalmente los sistemas si no es posible actualizarlos de inmediato. Según la empresa de ciberseguridad Wiz, las vulnerabilidades pueden permitir que un atacante ejecute códigos de forma remota sin autenticarse previamente y, en uno de los casos, lea información sensible almacenada en la memoria de los La Agencia de Seguridad Nacional de Estados Unidos (NSA, por sus siglas en inglés) advirtió este miércoles de dos vulnerabilidades críticas en PHP, un lenguaje de programación utilizado en cerca del 70% de las páginas web de todo el mundo, y alertó del riesgo que suponen para los servidores afectados. "Todas las organizaciones que utilicen PHP en sus sistemas deben prepararse para instalar una actualización que corrija dos vulnerabilidades críticas", señaló la NSA en un comunicado.
La agencia advirtió de que estos fallos pueden proporcionar una vía directa al sistema de archivos o a la base de datos del servidor y recomendó desconectar temporalmente los sistemas si no es posible actualizarlos de inmediato. Según la empresa de ciberseguridad Wiz, las vulnerabilidades pueden permitir que un atacante ejecute códigos de forma remota sin autenticarse previamente y, en uno de los casos, lea información sensible almacenada en la memoria de los servidores.
No hay comentarios:
Publicar un comentario