Cómo resolver la vulnerabilidad de los módulos de PrestaShop relacionada con PHPUnit
Se ha descubierto un importante fallo de seguridad en PrestaShop que podría afectar a varios módulos.
Recientemente se ha identificado un importante fallo de seguridad en la plataforma PrestaShop, lo que genera inquietud sobre la seguridad de numerosos módulos. Esta vulnerabilidad crítica podría permitir a personas malintencionadas crear archivos dañinos dentro de las tiendas online, abriendo así la puerta a una toma de control total del sitio.
El origen de este fallo de seguridad reside en una vulnerabilidad relacionada con una herramienta de pruebas llamada PHPUnit, que normalmente no debería estar presente en los módulos de PrestaShop. Sin embargo, parece que, por error, esta herramienta se introdujo en algunos módulos, expuestos así a riesgos de seguridad considerables.
Este problema no debe tomarse a la ligera, ya que podría llegar a afectar a todas las tiendas online que funcionan con PrestaShop. Ante esta amenaza inminente, es necesario tomar medidas urgentes para prevenir posibles ataques.
Como la seguridad es nuestra prioridad absoluta, queremos informarte rápidamente de este fallo crítico. Ya se han llevado a cabo acciones inmediatas para proteger a los clientes alojados en 772424.com, pero es fundamental que todos los usuarios de PrestaShop también tomen las medidas adecuadas para proteger sus tiendas online frente a esta posible amenaza.
Para resolver este problema, existen por tanto dos escenarios posibles:
1 – Estás alojado en 772424.com
Para solucionar esta situación crítica, hemos identificado dos escenarios posibles para garantizar la seguridad de tu tienda online:
- Si estás alojado en 772424.com:
- En respuesta a esta amenaza, nuestro equipo actuó de urgencia desde el lunes por la mañana para eliminar la carpeta /vendor/phpunit de los módulos potencialmente afectados. Esta acción inmediata garantiza la protección de tu tienda frente a cualquier explotación de esta vulnerabilidad.
- Además de esta medida, el equipo de 772424.com está trabajando actualmente en la implementación de una nueva sonda de monitorización. Esta sonda tendrá la misión de detectar automáticamente la presencia de la carpeta problemática en futuras instalaciones, reforzando así nuestra vigilancia en materia de seguridad.
- Si no estás alojado en 772424.com:
- Es fundamental que realices una comprobación minuciosa de tu tienda online para determinar si algún módulo se ve afectado por este fallo de seguridad. Si cuentas con un contrato de gestión externalizada con tu proveedor de alojamiento, te recomendamos que colabores con él para elaborar una lista de los módulos que podrían ser vulnerables.
- Para los propietarios de tiendas online sin contrato de gestión externalizada, o para quienes deseen actuar rápidamente a través de Profileo, ofrecemos una solución correctiva urgente por solo 1 crédito de tiempo, equivalente a una hora de intervención dedicada.
- También tienes la opción de comprobarlo tú mismo para determinar si la vulnerabilidad está presente en tu tienda. Para ello, deberás revisar todos los módulos presentes en la carpeta /modules/ en busca de la carpeta /vendor/phpunit/. Si la identificas, debe eliminarse sin demora para eliminar el riesgo potencial.
Estamos decididos a acompañarte en estos pasos cruciales para garantizar la seguridad de tu tienda online, tanto si estás alojado en 772424.com como si no. La protección de tu sitio de e-commerce es nuestra prioridad, y estamos listos para actuar con diligencia para prevenir cualquier riesgo de seguridad.
¿Y ahora qué?
Las actualizaciones de los módulos de PrestaShop están actualmente en curso, y numerosos proveedores tienen previsto seguir este mismo camino muy próximamente. Sin embargo, es imprescindible mantener una vigilancia constante, incluso después de estas actualizaciones. Te recomendamos encarecidamente que permanezcas atento a la integridad de tus módulos en el futuro, comprobando en particular que no exista ninguna carpeta /vendor/phpunit.
Además de este enfoque, es importante señalar que tienes a tu disposición una solución más global para garantizar la seguridad de tu tienda online gracias al Pack de Seguridad. Este servicio ampliado te ofrece una protección completa frente a las vulnerabilidades y posibles amenazas que podrían afectar a tu sitio de e-commerce.
Si tienes alguna duda sobre la integridad de tu sitio, o si quieres tener la certeza de que no existe ningún fallo de seguridad conocido en tu tienda, no dudes en ponerte en contacto con nuestro equipo. Puedes utilizar el siguiente formulario para transmitirnos tus inquietudes y tus necesidades en materia de seguridad. Estamos aquí para acompañarte y para velar por que tu sitio de e-commerce permanezca protegido frente a posibles amenazas. Tu tranquilidad es nuestra prioridad absoluta 😉
¡Contáctanos!
NOTA: hay una comunicación oficial de PrestaShop en curso.
Imagen de Darwin Laganzon en Pixabay