En Internetísimo hemos actuado con rapidez ante las recientes vulnerabilidades críticas de PHP, aplicando las actualizaciones y medidas de seguridad necesarias en nuestra infraestructura y comprobando posteriormente el correcto funcionamiento de las páginas web y aplicaciones de nuestros clientes. Una intervención que demuestra el valor de contar con un proveedor tecnológico experimentado, preparado y comprometido con la seguridad.
PHP2Shell: una amenaza que ha puesto en alerta a Internet
En los últimos días, la comunidad tecnológica internacional ha tenido que hacer frente a PHP2Shell, el nombre con el que se conocen dos graves vulnerabilidades detectadas en PHP, uno de los lenguajes de programación más utilizados en el mundo y presente en millones de páginas web y aplicaciones.
Estas vulnerabilidades han generado una importante preocupación en el sector, ya que, en determinadas circunstancias, podrían permitir a los atacantes ejecutar código malicioso en servidores vulnerables y comprometer la seguridad de los servicios alojados.
La situación ha obligado a proveedores de alojamiento web, administradores de sistemas y empresas tecnológicas a reaccionar con urgencia para proteger sus infraestructuras.
De informar sobre la amenaza a proteger a nuestros clientes
El pasado 22 de octubre publicamos en nuestro blog el artículo «PHP2Shell: la inteligencia artificial descubre uno de los fallos de seguridad más graves de la historia de Internet», en el que analizábamos el alcance de estas vulnerabilidades, sus posibles consecuencias y la importancia de actuar con rapidez.
Pero en Internetísimo no nos hemos limitado a informar.
Mientras explicábamos la gravedad de esta amenaza, nuestro equipo técnico ya estaba trabajando para proteger los servicios de nuestros clientes.
Porque una cosa es conocer los riesgos de Internet y otra, igualmente importante, es disponer de la experiencia, los conocimientos y los recursos necesarios para afrontarlos.
Y precisamente eso es lo que hemos hecho.
Nuestra respuesta: actualizaciones, seguridad y comprobaciones
Desde el momento en que se conoció la gravedad de estas vulnerabilidades, en Internetísimo hemos trabajado en la aplicación de las medidas de protección recomendadas para nuestros sistemas.
Nuestro equipo técnico ha llevado a cabo las actuaciones necesarias, incluyendo:
- Aplicación de las actualizaciones y parches de seguridad correspondientes.
- Revisión y adecuación de las configuraciones de PHP.
- Refuerzo de las medidas de protección de nuestra infraestructura.
- Comprobación del correcto funcionamiento de las páginas web y aplicaciones después de las intervenciones.
Este último punto es especialmente importante.
Actualizar un servidor es fundamental, pero hacerlo sin comprometer el funcionamiento de las aplicaciones alojadas requiere conocimientos, experiencia y una planificación adecuada.
Una vez finalizadas las intervenciones, hemos realizado las verificaciones oportunas, comprobando que los servicios revisados continúan funcionando correctamente y que se han incorporado las medidas de protección necesarias frente a las vulnerabilidades identificadas.
Todo ello con el objetivo de que nuestros clientes puedan seguir desarrollando su actividad con normalidad y tranquilidad.
Tecnología profesional: nuestra apuesta por Plesk y cPanel
Una de las claves que nos ha permitido responder con agilidad ha sido nuestra apuesta por una infraestructura tecnológica moderna y profesional.
En Internetísimo trabajamos principalmente con Plesk, una de las plataformas de administración de servidores y alojamiento web más consolidadas del mercado. También gestionamos instalaciones basadas en cPanel, otra tecnología ampliamente reconocida en el sector.
Estas soluciones facilitan una gestión profesional de los servidores, las versiones de PHP, las actualizaciones y diferentes herramientas de administración y seguridad.
Sin embargo, disponer de una buena plataforma tecnológica no es suficiente por sí solo.
La diferencia está en saber administrarla, mantenerla correctamente actualizada y disponer de profesionales capaces de tomar las decisiones adecuadas cuando surge una incidencia crítica.
Nuestra elección tecnológica, unida al trabajo de nuestro equipo, nos ha permitido acometer las actuaciones necesarias con rapidez y mantener la continuidad de los servicios.
25 años de experiencia, seguridad y responsabilidad
En Internetísimo llevamos 25 años desarrollando, alojando y manteniendo páginas web y aplicaciones para empresas, profesionales e instituciones.
Durante este tiempo hemos vivido importantes transformaciones tecnológicas, cambios en los sistemas de alojamiento y nuevas amenazas de seguridad que nos han obligado a evolucionar constantemente.
Esta experiencia nos ha enseñado algo fundamental: la seguridad de una página web no comienza cuando aparece un problema, sino mucho antes, con una infraestructura adecuada, un mantenimiento responsable y una actualización constante.
Sabemos que detrás de cada página web hay un negocio, una actividad profesional, una reputación y, en muchos casos, información que debe estar protegida.
Por eso, entendemos nuestro trabajo como algo que va mucho más allá de ofrecer un espacio de alojamiento.
Asumimos la responsabilidad de cuidar los servicios digitales que nuestros clientes nos confían, anticiparnos a los riesgos y responder con eficacia cuando la situación lo requiere.
La reciente amenaza de PHP2Shell ha sido una nueva oportunidad para demostrar ese compromiso.
¿Tu empresa ha tenido problemas con PHP2Shell o con una actualización de PHP?
No todas las empresas cuentan con una infraestructura actualizada o con un equipo técnico especializado que pueda responder rápidamente ante vulnerabilidades de esta magnitud.
En ocasiones, las páginas web antiguas, los desarrollos personalizados o los servidores con configuraciones obsoletas presentan dificultades para incorporar nuevas versiones de PHP sin provocar incompatibilidades o errores de funcionamiento.
Estas situaciones requieren algo más que instalar una actualización: es necesario analizar el entorno, identificar los posibles problemas y aplicar una solución adaptada a cada caso.
Si tu empresa está teniendo dificultades con la seguridad de su página web, con las actualizaciones de PHP o con su actual proveedor de alojamiento, en Internetísimo podemos ayudarte.
Contamos con experiencia en:
- Hosting y alojamiento web gestionado, con administración profesional de servidores.
- Mantenimiento y seguridad de WordPress y otras plataformas web.
- Actualización y migración de versiones de PHP, analizando posibles incompatibilidades.
- Administración de servidores Plesk y cPanel.
- Diagnóstico y resolución de incidencias técnicas y de seguridad.
- Migración y mantenimiento de aplicaciones web desarrolladas a medida.
Nuestro objetivo es ayudar a las empresas a disponer de entornos tecnológicos estables, actualizados y seguros, reduciendo riesgos y evitando interrupciones innecesarias de su actividad.
Tu web merece estar en buenas manos
La seguridad en Internet es un desafío permanente. Siempre surgirán nuevas vulnerabilidades y amenazas, y ninguna infraestructura puede considerarse completamente ajena a esos riesgos.
Por eso, lo verdaderamente importante es contar con la tecnología, la experiencia y los profesionales necesarios para prevenir, detectar y responder con rapidez.
En Internetísimo hemos superado este nuevo desafío con la satisfacción de haber protegido nuestra infraestructura y comprobado el correcto funcionamiento de los servicios de nuestros clientes.
25 años de trayectoria nos han enseñado que la confianza no se consigue únicamente con palabras, sino demostrando responsabilidad y capacidad de respuesta cuando más importa.
A nuestros clientes, gracias por seguir confiando en nosotros.
Y a las empresas que buscan un proveedor de hosting, mantenimiento y seguridad web con experiencia, les invitamos a conocernos.
En Internetísimo llevamos 25 años cuidando de la presencia digital de nuestros clientes. Y seguiremos haciéndolo con la misma responsabilidad, compromiso y profesionalidad.
Internetísimo — Desarrollo web, hosting profesional, mantenimiento y seguridad.
Esta semana, en el programa La mañana de COPE Canarias, hemos hablado de lo que Internetísimo ha llevado a cabo para proteger a nuestros clientes ante esta nueva amenaza.
TRANSCRIPCIÓN
[Roberto González]
Tenemos centrados en las redes sociales y la inteligencia artificial, que no deja de dar titulares, en esta ocasión porque ha destapado una brecha gravísima al parecer, un fallo de seguridad en el corazón de una tecnología sobre la que descansa la mayor parte de Internet. Al parecer la inteligencia artificial ha encontrado una rendija que podría acabar con hasta un 70% de las páginas web. ¿Cómo es esto?
O por lo menos podría hacerse con el control de esas páginas. Serían millones de páginas. ¿Qué les voy a contar?
Josué Fumero, director de Internetísimo.com. ¿Qué tal? Buenos días.
[Josué Fumero]
Buenos días, Roberto. ¿Cómo estás?
[Roberto González]
Bueno, en este caso, ¿la inteligencia artificial ha sido aliada o enemiga?
[Josué Fumero]
Ha sido aliada porque ha ayudado a descubrir un fallo importante que había en esta tecnología, en el PGP, que estaba oculto, esta vulnerabilidad. Llevaba 10 años oculta ahí. Y gracias a la inteligencia artificial se ha descubierto que existía.
Y, lógicamente, también ha ayudado a buscar solución a la misma, aplicando los oportunos parches de seguridad que permiten protegernos ante este error.
[Roberto González]
¿Qué puede pasar si se toma el control a través de esa brecha de las páginas? ¿Cuál es el peligro?
[Josué Fumero]
El peligro es que puedan, de alguna forma, tomar el control de las máquinas y de los servidores. Porque, de alguna forma, se pueden hacer con el control de la máquina de manera sencilla, una vez que encuentran esta vulnerabilidad, y mandar comandos a los servidores para actuar según convenga al hacker de turno. Por ese lado, es como si tuvieras una cerradura que está mal, que no lo sabe, y hay un fallo en esa cerradura, y si el hacker entra con la llave y la manipula de determinada forma, pues puede hacerse con la entrada de la casa.
Eso es lo grave del tema. Y claro, no es un fallo normal, es un fallo que afecta al 70% de las páginas que hay en Internet, porque detrás de PHP están el 70% de los desarrollos web. Lo cual alertó tanto que muchas webs gubernamentales de distintos países optaron por cerrar sus webs sobre todo entre miércoles y jueves de la semana pasada.
[Roberto González]
Esto quiere decir que hay una brecha. ¿Quiere decir que por ahí se puede colar cualquiera?
[Josué Fumero]
Claro, se puede colar el hacker y puede hacerse con el control de la máquina. Y te digo, fue tan grave el tema que yo lo viví directamente en el famoso D.U., que es una página web pública donde te informan de comunicados de Hacienda y de multas y de todo eso. El jueves estaba caída la página directamente.
Ellos dijeron, vamos a poner en pausa determinadas funcionalidades de la web y dejaron de funcionar. Después me acuerdo también un empleado mío que tuvo que hacerse una analítica y la UOL de Servicio Cargador de Salud también estaba parada. Hubo un poquito de miedo, porque más de uno dijo, mira, prefiero dejarla sin actividad antes de que esta brecha signifique que me pueda entrar cualquier hacker.
Y también la solución más lógica era acometer con el parche de seguridad y dejarla perfectamente protegida, que fue, por ejemplo, lo que hicimos nosotros en Internetísimo.
[Roberto González]
A eso iba. ¿Cómo nos protegemos frente a eso, Josué?
[Josué Fumero]
Pues mira, hay que tener los servidores actualizados, hay que saber cómo actualizar, hay distintas versiones de PHP. Según tú tengas en la web, tú tienes que aplicar el parche oportuno a tu desarrollo web y de alguna forma después también tienes que comprobar que sigue funcionando todo igual de bien. Y bueno, nosotros, por ejemplo, el jueves y el viernes estuvimos bastante liados con esta actualización porque todos nuestros clientes, de alguna forma, por una vía o por otra, estaban utilizando…
Tenemos páginas web con PHP, pero también tenemos de otra tecnología, pero nos permitió dejarlos todos protegidos de manera fiable para que estén tranquilos.
[Roberto González]
Claro, es que me estás diciendo que proteger el PHP… Uno dirá, ¿cómo es eso? Acuda a la empresa que puede hacerlo y que sabe hacerlo.
O sea que, de alguna manera, Josué, esto que ha detectado la empresa, se puede restañar. Esas fisuras se pueden cerrar.
[Josué Fumero]
Claro, y ¿sabes lo que pasa también? Es muy importante que también la empresa no tenga una política de hacer parches cuando viene el problema, sino hacer parches de manera anticipada. Tener los servidores perfectamente actualizados.
A nosotros nos llamaron incluso ex-clientes que nos fueron y nos dijeron, mira, es que el que me lleva la web ahora ya no me actualiza. Bueno, si seguías con nosotros te hubieras quedado tranquilo. O sea, la labor de vigilancia de la web es una labor continua que tiene que estar.
Imagínate que tienes el coche y no llevas un montón de tiempo sin llevarlo al taller. No es lo mismo que una persona que tiene el coche actualizado, con sus filtros actualizados.
[Roberto González]
Esto que dice a veces actualizar la app que nos sale en el móvil, por ejemplo, esto conviene hacerlo con cierta premura. Porque esa aplicación sin actualizar es una brechita que queda abierta. Probablemente son cuestiones de seguridad.
[Josué Fumero]
Acabas de poner un ejemplo perfecto. Lo mismo pasa con las actualizaciones de los móviles o del Windows. Si tú no tienes esto de manera actualizada, de manera constante, cuando te toque actualizarlo después de estar un montón de tiempo sin actualizar, vas a tener un gran problema.
Lo mejor es tenerlo siempre al día. Y cuando se haga esta pequeña brecha, que ya tienes todo perfectamente actualizado, solamente tienes que aplicarle el patch que está recomendando el organismo correspondiente. Lo mismo es con las páginas web.
Es importante confiar en un proveedor que tenga todo al día, porque va a ser mucho más fácil acometer con el cambio.
[Roberto González]
Ahí está la inteligencia artificial que esta vez ha remado a favor, ha servido como aliada para detectar estas brechas en el 70% de las páginas web. Ahí es nada. ¿Y qué se puede arreglar?
Por ejemplo, acudiendo a la empresa de confianza para que le arregle estos asuntos, porque si no, uno yo creo que se va a liar. A no ser que sean manitas con esto y sea un entendido. Josué Fumero, director de Internetísimo.com.
Gracias. Un día más, Josué.
[Josué Fumero]
Muchas gracias, Roberto. Un abrazo.
[Roberto González]
Un abrazo.
