PHP2Shell por plataforma: CMS, tiendas, frameworks
WordPress, Shopware, TYPO3, Magento y más: qué consigue la actualización de la plataforma, qué no y dónde suele esconderse el código malicioso.
Vulnerabilidad de PHP en WordPress (PHP2Shell): qué deben hacer los operadores
PHP2Shell está en PHP, no en WordPress. Por eso una actualización de WordPress no sirve; lo decisivo son el parche de PHP, el reinicio y la búsqueda de puertas traseras.
Seguir leyendo →02Seguridad en WooCommerce: proteger una tienda con datos de clientes frente a PHP2Shell
Una tienda WooCommerce guarda pedidos, cuentas de clientes y accesos a proveedores de pago. Tras PHP2Shell importan un PHP parcheado, un checkout limpio y accesos de API revisados.
Seguir leyendo →03Vulnerabilidad de Shopware 6 (PHP2Shell): cómo proteger su tienda
PHP2Shell afecta a Shopware 6 a través del PHP del servidor. Lo importante son el parche de PHP y el reinicio; después, revisar .env, plugins, el directorio public y las integraciones de API.
Seguir leyendo →04Versión de PHP en Shopware 5 tras PHP2Shell: cómo proteger tiendas antiguas
Muchas tiendas Shopware 5 funcionan con versiones antiguas de PHP sin actualizaciones oficiales. Tras PHP2Shell necesitan un plan claro: comprobar el estado, protección transitoria y migración.
Seguir leyendo →05Vulnerabilidad de Magento (PHP2Shell): proteger Magento y Adobe Commerce
PHP2Shell afecta a Magento a través de PHP. Además del parche y el reinicio, en Magento importan sobre todo env.php, los skimmers en la base de datos y las cuentas de administrador ocultas.
Seguir leyendo →06Vulnerabilidad de PHP en TYPO3 (PHP2Shell): cómo proteger bien su sitio web
Los sitios TYPO3 de administraciones y pymes funcionan con el mismo PHP que todos los demás. Importan el parche de PHP, el reinicio, un Install Tool bloqueado y una mirada a fileadmin.
Seguir leyendo →07Vulnerabilidad de Joomla (PHP2Shell): cómo proteger los sitios web con Joomla
PHP2Shell afecta a Joomla a través del PHP del servidor. Tras el parche y el reinicio, revise configuration.php, los template overrides, las extensiones y las cuentas de superusuario.
Seguir leyendo →08Seguridad de PHP en Drupal tras PHP2Shell: cómo proteger su sitio web
Drupal se ejecuta sobre PHP y, por tanto, está afectado por PHP2Shell si el servidor no está parcheado. Importan el informe de estado, settings.php, la carpeta files y los permisos de los roles.
Seguir leyendo →09Seguridad en Contao tras PHP2Shell: cómo proteger bien los sitios web
Contao se ejecuta sobre PHP y Symfony. Tras PHP2Shell importan el parche de PHP para la web y la línea de comandos, un Contao Manager protegido y una mirada a files y templates.
Seguir leyendo →10Vulnerabilidad de PrestaShop (PHP2Shell): cómo proteger su tienda
PHP2Shell afecta a PrestaShop a través del PHP del servidor. Tras el parche y el reinicio, conviene revisar la carpeta override, los módulos, el checkout y las cuentas de empleados.
Seguir leyendo →11Seguridad en OXID eShop tras PHP2Shell: cómo proteger la tienda y las interfaces
Las tiendas OXID del B2B y del comercio mayorista dependen del ERP y de las cuentas de clientes. Tras PHP2Shell importan el parche de PHP, el reinicio, config.inc.php, los módulos y cuentas de administrador revisadas.
Seguir leyendo →12Vulnerabilidad de Laravel (PHP2Shell): cómo proteger bien las aplicaciones
PHP2Shell afecta a las aplicaciones Laravel a través de PHP. Además del parche, en Laravel importan sobre todo los queue workers, Octane, el archivo .env y la carpeta storage.
Seguir leyendo →13Seguridad en Symfony tras PHP2Shell: cómo proteger proyectos y workers
Las aplicaciones Symfony están afectadas por PHP2Shell a través de PHP. Importan el parche y el reinicio, también de los workers de Messenger, secrets protegidos, una caché limpia y ningún profiler en producción.
Seguir leyendo →14Vulnerabilidad de PHP en Nextcloud (PHP2Shell): cómo proteger el almacén de archivos
Nextcloud guarda contratos, expedientes de personal y datos de proyectos en un servidor PHP. Tras PHP2Shell importan el parche, el reinicio también para cron, la comprobación de integridad y un directorio data protegido.
Seguir leyendo →15Seguridad en Moodle tras PHP2Shell: cómo proteger bien las plataformas de aprendizaje
Moodle gestiona datos de participantes, calificaciones y entregas de exámenes, a menudo de menores. Tras PHP2Shell importan el parche de PHP, el reinicio de web y cron, un moodledata protegido y plugins revisados.
Seguir leyendo →16Seguridad en MediaWiki tras PHP2Shell: cómo proteger las wikis internas
Las wikis internas contienen descripciones de accesos, procesos y planos de red. Tras PHP2Shell importan el parche de PHP, el reinicio, un directorio images protegido e administradores de interfaz revisados.
Seguir leyendo →17Seguridad en Matomo tras PHP2Shell: cómo proteger la analítica web autoalojada
Un servidor Matomo comprometido puede entregar código malicioso a todos los sitios web rastreados. Tras PHP2Shell importan el parche de PHP, el reinicio y una revisión del script de seguimiento y de los tokens de API.
Seguir leyendo →18Seguridad en Craft CMS tras PHP2Shell: cómo proteger los sitios web de agencias
Craft CMS se ejecuta sobre PHP y las agencias lo usan a menudo con muchos sitios de clientes. Tras PHP2Shell importan el parche, el reinicio, una security key protegida y el contraste de la Project Config.
Seguir leyendo →Cada hora cuenta. Escríbanos ahora.
Describa brevemente el sistema, la versión de PHP y lo que ha observado. Nos pondremos en contacto, aclararemos la situación y trabajaremos en remoto hasta que el incidente quede cerrado y documentado.