Vulnerabilidades críticas en PHP
Los fallos están relacionados con el manejo de la memoria y podrían permitir la ejecución remota de código sin autenticación. Pueden afectar servidores que utilizan Apache con mod_php, PHP-FPM, php-cgi, FrankenPHP y LiteSpeed, así como aplicaciones desarrolladas en PHP, entre ellas WordPress, Drupal, Joomla y Moodle.
Se recomienda verificar las versiones instaladas y aplicar la actualización correspondiente. Las versiones corregidas son PHP 8.2.35, 8.3.36, 8.4.27 y 8.5.12.
Si no es posible actualizar de inmediato, la alternativa es restringir temporalmente el acceso a los servicios afectados, por ejemplo, limitando las conexiones a redes o direcciones IP de confianza, evitando su exposición directa a Internet cuando sea posible y reforzando la supervisión de los servidores. Estas medidas reducen la exposición, pero no eliminan el riesgo; la actualización sigue siendo la solución recomendada.
Al momento de elaborarse esta publicación, no se tiene se constancia de explotación activa de estas vulnerabilidades.
Recomendaciones
- Actualizar PHP a una versión corregida o aplicar el parche de seguridad proporcionado por el proveedor.
- Identificar los servidores y las aplicaciones que utilizan versiones vulnerables.
- Si la actualización no es posible, restringir temporalmente el acceso a los servicios afectados.
- Supervisar los servidores para detectar procesos inesperados, modificaciones no autorizadas de archivos o comportamientos inusuales.
Más información
Descargar procedimiento técnica para actualización.