Si no pasa nada, todo va bien
Eso piensan muchas parejas justo antes de que una de las partes comunique que quiere separarse... y muchos propietarios de negocios online.
Que tu web funcione con normalidad no significa necesariamente que todo esté bien.
La semana pasada (como ya te comenté) se conoció una vulnerabilidad crítica en PHP, la tecnología que utilizan más del 70% de las webs del mundo (incluido WordPress).
El fallo podía permitir que un atacante ejecutara instrucciones en el servidor sin necesidad de tener una cuenta.
La noticia provocó que algunos organismos públicos desconectaran temporalmente sus servicios por precaución, mientras se preparaban las actualizaciones para corregir el problema.
Pero hay un detalle que me parece especialmente interesante: había indicios de uno de los fallos desde 2024, aunque entonces se consideró teórico porque no se había encontrado una forma concreta de explotarlo.
Eso no significa que alguien lo estuviera aprovechando desde entonces. Significa que una vulnerabilidad puede existir antes de que sepamos cómo podría utilizarse para atacarnos.
Y ¿cómo sabemos que todo está bien si solo nos fijamos en que nuestra web sigue funcionando?
No detectar un incidente no es lo mismo que haber comprobado que no existe un problema. Las actualizaciones, la supervisión y la capacidad de investigar qué ha ocurrido cuando aparece una señal de alerta son importantes.
La seguridad consiste en no dar por hecho que todo está bien simplemente porque, de momento, nada parece ir mal.
Un ciberabrazo.
Teresa
P.D: Puedes escuchar este podcast de Javier Lacort (19 min.) para profundizar más en este incidente y lo que puede significar a nivel nacional y mundial. Vale la pena.
Que tu web funcione con normalidad no significa necesariamente que todo esté bien.
La semana pasada (como ya te comenté) se conoció una vulnerabilidad crítica en PHP, la tecnología que utilizan más del 70% de las webs del mundo (incluido WordPress).
El fallo podía permitir que un atacante ejecutara instrucciones en el servidor sin necesidad de tener una cuenta.
La noticia provocó que algunos organismos públicos desconectaran temporalmente sus servicios por precaución, mientras se preparaban las actualizaciones para corregir el problema.
Pero hay un detalle que me parece especialmente interesante: había indicios de uno de los fallos desde 2024, aunque entonces se consideró teórico porque no se había encontrado una forma concreta de explotarlo.
Eso no significa que alguien lo estuviera aprovechando desde entonces. Significa que una vulnerabilidad puede existir antes de que sepamos cómo podría utilizarse para atacarnos.
Y ¿cómo sabemos que todo está bien si solo nos fijamos en que nuestra web sigue funcionando?
No detectar un incidente no es lo mismo que haber comprobado que no existe un problema. Las actualizaciones, la supervisión y la capacidad de investigar qué ha ocurrido cuando aparece una señal de alerta son importantes.
La seguridad consiste en no dar por hecho que todo está bien simplemente porque, de momento, nada parece ir mal.
Un ciberabrazo.
Teresa
P.D: Puedes escuchar este podcast de Javier Lacort (19 min.) para profundizar más en este incidente y lo que puede significar a nivel nacional y mundial. Vale la pena.
Recibes este correo porque te diste de alta como suscriptor en GuardianesWP.com (ahora GuardianesON.com).
Si lo deseas, puedes darte de baja de forma automática para no recibir estos correos en cualquier momento.
También puedes actualizar tus datos.
Siempre podrás ejercer tus derechos de acceso, rectificación, limitación y suprimir los datos, así como el derecho a presentar una reclamación ante una autoridad de control.
Consulta la información adicional y detallada sobre protección de datos en la Política de Privacidad de mi página web.
Consulta la información adicional y detallada sobre protección de datos en la Política de Privacidad de mi página web.
Teresa - GuardianesON, Sant Vicent de Paul, 9 Apt. 21, 46160 Llíria, València, España