La alerta atribuida a INCIBE advierte de dos fallos con una gravedad de 9,2 sobre 10, que también podían facilitar el acceso a recursos internos de los servidores.
Las versiones corregidas indicadas son 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Las instalaciones de PHP 8.1 o anteriores requieren atención porque esas ramas dejaron de recibir actualizaciones de seguridad; se recomienda consultar al proveedor de alojamiento o planificar una migración a una versión con soporte.
Después de actualizar, conviene comprobar que complementos, módulos y plantillas sigan funcionando. En las tiendas online, las pruebas deben incluir el carrito, los pagos y las conexiones con servicios externos.
También se recomienda revisar los registros de actividad y errores, buscar archivos desconocidos y cuentas administrativas no reconocidas, y verificar que existan copias recientes de los archivos del sitio y de la base de datos.
Con información de 20minutos · España y diáspora.