Organismos de ciberseguridad y los proyectos PHP y WordPress emitieron alertas por vulnerabilidades críticas que pueden permitir la ejecución remota de código sin autenticación en determinados entornos. El aviso de CERT-EU fue actualizado el 23 de octubre con información adicional.
Las versiones corregidas incluyen PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. CISA recomendó instalar las actualizaciones de seguridad de inmediato, mientras WordPress pidió a administradores y proveedores de alojamiento revisar la versión de PHP que ejecutan sus sitios.
El riesgo no significa que todos los portales hayan sido atacados, pero sí que los servidores vulnerables deben tratarse con prioridad. Las medidas básicas son confirmar la versión, realizar una copia de seguridad, aplicar el parche publicado por el proveedor y revisar registros de actividad inusual.
Para medios, comercios y organizaciones de Risaralda que operan páginas web, la advertencia es especialmente útil: una actualización oportuna reduce el riesgo de interrupciones, robo de información o uso del servidor por terceros. La revisión debe hacerla el responsable técnico o el proveedor de alojamiento.
