Avisos de seguridad y divulgación de vulnerabilidades
Nuestro equipo de respuesta a incidentes de seguridad de productos (PSIRT) recibe, verifica, corrige y anuncia vulnerabilidades aquí. También publicamos fallas de terceros que afectan a nuestros clientes.
¿Encontró una vulnerabilidad?
No comparta la falla en un lugar público. Envíenos por correo el producto afectado, la versión y los pasos para reproducirla. No emprendemos acciones legales contra la investigación de buena fe.
Avisos de seguridad publicados
Por ahora no hay vulnerabilidades publicadas para los productos de Moftgate. A continuación encontrará avisos de terceros que afectan a nuestros clientes.
PHP2Shell: dos fallas RCE críticas en el núcleo de PHP
Ninguna de las dos fallas requiere autenticación. Un atacante puede ejecutar código de forma remota en servidores PHP desactualizados.
- Afectados
- Servidores con versiones de PHP desactualizadas
- Acción
- Actualice PHP. Active la supervisión de integridad de archivos en los directorios web.
¿Cómo gestionamos un informe?
Recibimos el informe
Envíe el informe por correo cifrado. Recibirá un número de seguimiento.
Lo verificamos
Nuestros ingenieros reproducen la falla en un entorno de prueba y calculan la puntuación CVSS.
La corregimos
Preparamos el parche, lo probamos y lo publicamos en el portal de clientes.
Lo publicamos
Publicamos un aviso en esta página. Con su permiso, le damos crédito.
Niveles de gravedad según la puntuación CVSS
| Nivel | CVSS | Significado |
|---|---|---|
| Crítica | 9.0 – 10.0 | Es posible un ataque remoto sin autenticación. Actúe de inmediato. |
| Alta | 7.0 – 8.9 | El impacto es grave. No espere a la próxima ventana de mantenimiento. |
| Media | 4.0 – 6.9 | El ataque requiere condiciones adicionales. Corríjalo en el mantenimiento planificado. |
| Baja | 0.1 – 3.9 | El impacto es limitado. Corríjalo en el ciclo normal de actualización. |
Hable con nuestro equipo de seguridad
Consulte nuestra página de confianza para resúmenes de pruebas de penetración, documentos de auditoría y preguntas de arquitectura.