Según Google Cloud, están afectadas las versiones 5.4 a 8.5.11; los parches llegaron en 8.5.12, 8.4.27, 8.3.36 y 8.2.35. PHP 8.1 y anteriores están fuera de soporte.

Un componente invisible

PHP puede estar en servidores, contenedores, funciones sin servidor y paneles de administración.

Los entornos de prueba y las imágenes antiguas pueden diferir de producción. El primer paso es saber dónde existe.

Corregir no es un solo clic

Algunos servicios gestionados actualizan automáticamente; otros requieren reconstrucción y nuevo despliegue.

Las distribuciones Linux pueden retroportar un parche sin cambiar aparentemente de versión, por lo que manda el aviso del proveedor. Actualizar WordPress no siempre basta.

Priorizar la exposición

Primero deben revisarse los servicios expuestos a Internet y los que tratan datos sensibles. Hay que conservar registros, seguir las indicaciones de detección y validar el despliegue.

Un cortafuegos de aplicaciones no sustituye al parche. Los sistemas obsoletos requieren migración o controles temporales documentados.

Une alerte sur la dette technique

Los fallos no demuestran que todos los sitios hayan sido comprometidos; demuestran que no conocer las dependencias ya es un riesgo empresarial.

Conclusion

Los fallos no demuestran que todos los sitios hayan sido comprometidos; demuestran que no conocer las dependencias ya es un riesgo empresarial.