Tronlar
Beta
Verificación en dos pasos activada
Usuário com poucas negociações! Use sempre o saldo do ForoBeta!
@Daniel Muñoz Me acaban de contestar, me han confirmado que, aunque PHP ya ha publicado las versiones corregidas, todavía están a la espera de que CloudLinux publique los paquetes actualizados de Alt-PHP y EA-PHP para desplegarlos en sus servidores.
Mientras tanto tienen activa una mitigación provisional mediante Imunify360/ModSecurity, con el ruleset 8.83, que bloquea el patrón de explotación que está circulando públicamente.
Pero es importante distinguirlo: esa regla del WAF es una mitigación, no sustituye la actualización de PHP. La solución definitiva sigue siendo instalar las versiones corregidas en cuanto estén disponibles en el proveedor.
Así que efectivamente, como comentas, en hosting compartido el problema ahora mismo es que PHP ya ha publicado el parche, pero los usuarios dependemos de que CloudLinux, los paneles y finalmente cada proveedor actualicen sus paquetes y servidores.
Mientras tanto tienen activa una mitigación provisional mediante Imunify360/ModSecurity, con el ruleset 8.83, que bloquea el patrón de explotación que está circulando públicamente.
Pero es importante distinguirlo: esa regla del WAF es una mitigación, no sustituye la actualización de PHP. La solución definitiva sigue siendo instalar las versiones corregidas en cuanto estén disponibles en el proveedor.
Así que efectivamente, como comentas, en hosting compartido el problema ahora mismo es que PHP ya ha publicado el parche, pero los usuarios dependemos de que CloudLinux, los paneles y finalmente cada proveedor actualicen sus paquetes y servidores.
