El proyecto PHP ha lanzado una actualización urgente de seguridad que corrige dos vulnerabilidades críticas que podrían permitir a un atacante acceder a información sensible del servidor. Esto nos afecta directamente en el módulo de WordPress, ya que prácticamente todos los sitios que gestionamos (con sus plugins, temas y base de datos) se ejecutan sobre PHP, por lo que mantenerlo actualizado es parte del mantenimiento preventivo que debemos conocer. Lo primero que debemos comprobar ante una alerta así es si nuestro proveedor de hosting ya ha aplicado el parche, porque en muchos casos lo hace de forma automática sin que el usuario tenga que actuar. Es un recordatorio práctico de que la seguridad web no consiste solo en instalar plugins de protección, sino también en mantener actualizado el "suelo" sobre el que se apoya todo el sitio.
Uso en el aula
Pregunta para el aula: ¿Qué decisión empresarial permite debatir «Actualización crítica de seguridad de PHP» y qué información falta para tomarla?