También atendimos las vulnerabilidades anunciadas en Node.js, cuidando la seguridad y estabilidad de nuestros servicios.
Durante estos días se conocieron fallas graves en PHP y Node.js, tecnologías que permiten funcionar a numerosos sitios y aplicaciones de internet. En Lidergia dimos atención prioritaria a estos avisos y aplicamos las correcciones compatibles en los entornos web afectados de nuestra infraestructura.
Las fallas de PHP, conocidas como PHP2Shell, podían permitir que un atacante ejecutara instrucciones maliciosas en un servidor vulnerable sin conocer una contraseña. En determinadas condiciones, el ataque podía ocurrir antes de que el propio sitio tuviera oportunidad de aplicar sus controles de acceso.
La gravedad llevó a organismos europeos de ciberseguridad a pedir una actuación inmediata. Para los sistemas que no pudieran actualizarse a tiempo, recomendaron considerar su aislamiento de internet hasta corregirlos. Alerta de las autoridades europeas.
La preocupación tenía un fundamento concreto: Amazon documentó intentos de aprovechar estas fallas incluso antes de su publicación oficial y nuevos intentos tras difundirse las herramientas de ataque. Esto reducía el margen de tiempo para responder. Informe de Amazon.
Al mismo tiempo, se publicaron correcciones de Node.js para otros problemas de seguridad, incluida una falla que podía permitir ejecutar código malicioso al procesar determinados datos comprimidos. Aviso de Node.js y CloudLinux.
Nuestro equipo revisó los avisos y atendió las actualizaciones con prioridad. Tomamos las precauciones necesarias para aplicar las correcciones de forma compatible con las aplicaciones y comprobar su funcionamiento después de los cambios.
Las correcciones ya están aplicadas y activas en los entornos web atendidos. Las comprobaciones realizadas después de la intervención tuvieron resultados satisfactorios.
Esa es la tranquilidad que queremos transmitir: ante una alerta de especial gravedad, Lidergia actuó para corregir el problema y verificar el funcionamiento de los servicios, cuidando su seguridad y estabilidad.
Para conocer las vulnerabilidades y el alcance técnico de nuestra respuesta, puedes consultar el artículo que hemos publicado: PHP2Shell y vulnerabilidades de Node.js: respuesta de Lidergia ante riesgos de ejecución remota de código.
Equipo de Lidergia
