La seguridad es una de nuestras principales prioridades. Un hecho que, durante las últimas semanas, hemos demostrado como nunca.
El pasado 21 de octubre se detectaron a nivel global dos vulnerabilidades críticas en PHP, uno de los lenguajes de programación más utilizados en el desarrollo web, con un nivel de gravedad de 9,2 sobre 10. El incidente se conoció como PHP2Shell y tuvo un importante impacto en la seguridad de quienes gestionamos sitios web. De la noche a la mañana, estas vulnerabilidades podían facilitar el acceso no autorizado a servidores y la ejecución de código malicioso, lo que suponía un riesgo para miles de páginas web en todo el mundo. El propio equipo de PHP y la Agencia de la Unión Europea para la Ciberseguridad emitieron avisos y recomendaron actualizar los servidores afectados de urgencia.
Vale, pero ¿era tan grave?
Sin duda. Estas brechas de seguridad podrían provocar en las páginas de nuestros clientes algunos de los siguientes escenarios:
- Provocar que la red deje de funcionar.
- Robar datos de usuarios o bases de datos.
- Introducir código malicioso o modificar el contenido de la web.
- Acceder a información confidencial del servidor
Por suerte, tenemos el firewall adecuado: ¡un equipo de online muy pro!
Nuestro equipo del departamento de online, conscientes de esta noticia, reaccionó de la forma más rápida y eficiente posible para paliar la grave situación: se revisaron todas y cada una de las versiones de PHP de las páginas web de los clientes (no pocas 🤣) para aplicar las actualizaciones de seguridad necesarias con el objetivo de reducir riesgos y proteger sus entornos digitales.
Incidente-respuesta. Problema-solución.
Es ante situaciones como esta que la prevención y la capacidad de respuesta de un equipo marcan realmente la diferencia. Detectar vulnerabilidades, estar al corriente de las evoluciones (e involuciones) de la tecnología, valorar su impacto y tomar medidas de seguridad a tiempo reduce riesgos; y, por mucho que nos guste la emoción y la intensidad de trabajar en una agencia, te garantizo que estos riesgos no son sanos para nadie. Por eso, ponemos a disposición de todos nuestros clientes un equipo comprometido, preparado e implicado.
