Qué ha pasado
Te contamos hace poco el fallo de seguridad de las webs hechas con PHP. Ese mismo día, el 21 de octubre, salieron arreglos urgentes para otras piezas con las que se construyen webs, tiendas online y programas de empresa. Son estas tres. No hace falta que te las aprendas, pero así sabes de qué te hablan:
- Node.js: lo que hace funcionar por dentro muchas tiendas online, sistemas de reservas y webs modernas.
- Python: muy usado en programas hechos a medida y en automatizaciones.
- Java: está en muchos programas de gestión de empresa y en algunos ordenadores de oficina.
El más grave, el de Node.js (que arrastra también a algunos programas en Python), permite que alguien de fuera entre en tu web o en tu programa sin usuario ni contraseña y haga lo que quiera dentro. Y está muy extendido: según Akamai, 6 de cada 10 redes que revisa tienen el fallo.
Por qué este abarca más
El fallo de PHP solo tocaba lo que estaba hecho con PHP. Si tu web estaba hecha con otra cosa, te librabas. Ahora caen también las piezas con las que se hacen muchas de las tiendas, reservas, áreas de clientes y programas a medida que no usan PHP. Cuantas más piezas fallan, más fácil es que alguna de las tuyas esté en la lista.
Qué puede pasar
Lo mismo que con PHP. Una web o un programa atacado puede seguir funcionando igual, sin que nadie note nada. Al que entra no le interesa que se vea: le interesan los datos de tus clientes, los pedidos y las contraseñas que guarda el servidor.
Calma: lo normal es que esto no lo controles tú
Y no hace falta. No tienes que saber con qué está hecha cada cosa. Te basta con saber dos cosas: qué es tuyo y quién lo cuida.
- Lo que pagas por cuota mensual a una plataforma (una tienda online de plataforma, el correo, un programa de facturación en la nube) lo actualiza la propia plataforma. Ahí no tienes que hacer nada.
- Lo que es tuyo (una web o tienda hecha a medida, una reserva de citas instalada en tu alojamiento, un área de clientes, un programa que te hicieron o un programa de gestión al que se entra desde fuera de la oficina) se queda como está hasta que alguien lo actualiza.
Qué hacer
Depende de quién se encargue del mantenimiento en tu empresa:
- Si te encargas tú: mira si tienes algo que pueda estar afectado (la web, la tienda, las reservas, un programa a medida) y actualízalo. Si no sabes cómo, no instales “parches” que encuentres por internet: actualizar puede romper una web antigua, así que mejor que lo haga alguien que sepa, con copia antes.
- Si tienes informático en la empresa: pregúntale. Lo más seguro es que ya lo tenga controlado.
- Si lo lleva una empresa de fuera: llámala para asegurarte de que todo está correcto y actualizado.
Y en cualquier caso, actualizar todos los ordenadores de la oficina nunca está de más.
De momento no se ha confirmado que se estén aprovechando estos fallos. Con PHP, los intentos de ataque empezaron antes incluso del aviso oficial. Lo tuyo no se actualiza solo.
