Los parches de PHP podrían no acabar con los riesgos de seguridad durante meses, advierten expertos

Las actualizaciones de seguridad para las vulnerabilidades de PHP no acabarán de inmediato con los riesgos para los sitios web y sistemas que utilizan este lenguaje de programación, advierten expertos en ciberseguridad. Es posible que las versiones antiguas ya no reciban correcciones oficiales, y los atacantes aún podrían aprovecharse de los sistemas que no se hayan actualizado o recuperar el acceso mediante una puerta trasera dejada tras una intrusión anterior, afirman. [1]

El hacker ético Wouter van Dongen afirma que aplicar un parche cierra la vulnerabilidad, pero no deshace una brecha anterior. Gert Heiremans, responsable de tecnología y seguridad de la aplicación de identidad belga itsme, advierte de que los datos robados podrían tardar en salir a la luz. [1]

Richard Verbeek, de la empresa de servicios de TI Fellowmind, afirma que las organizaciones deberían comprobar si los atacantes ya habían obtenido acceso antes de volver a poner en línea un sitio web. Instalar una actualización no demuestra por sí solo que el sitio y sus sistemas subyacentes sean seguros, afirma. [1]

Los expertos prevén que muchos sistemas de todo el mundo no se actualizarán de inmediato, por lo que algunos seguirán expuestos durante meses. Afirman que la esperada oleada de descargas de parches de PHP probablemente no sobrecargará los sistemas. [1]