PHP2Shell Moodle: Guía de acción para el administrador de tu AVA
Dos fallos críticos en PHP permiten acceder al servidor de Moodle sin autenticación. La guía paso a paso para corregir hoy mismo y detectar si ha habido intrusiones.
Cleverson Gouvêa#
seguranca-da-informacao
20 posts
Cleverson Gouvêa
Moodle PHP Obsoleto tras PHP2Shell: Riesgo, Coste y Plan de Migración
PHP 7.4 a 8.1 no tiene corrección oficial de PHP2Shell. Descubra qué cubren los backports y la ruta segura hasta Moodle 4.5 LTS.
Cleverson Gouvêa
mod_php o PHP-FPM: Riesgo, Rendimiento y Migración
PHP señaló a mod_php como el peor escenario en PHP2Shell. Descubre qué cambia en la arquitectura y cómo migrar a FPM sin detener el sitio.
Cleverson Gouvêa
Mitigación PHP2Shell: Qué Configurar y Por Qué No Es Suficiente
Los tres ajustes oficiales compran tiempo, no seguridad. Descubra dónde aplicarlos, cómo reiniciar cada worker PHP y qué hacer hasta que llegue el parche.
Cleverson Gouvêa
Imagen Docker PHP Vulnerable: Reconstrucción Correcta tras PHP2Shell
<code>docker pull</code> no soluciona PHP2Shell. Aprende a reconstruir imágenes <code>php:8.x</code> y FrankenPHP, y qué ajustar en tu CI/CD para aplicar el parche en producción.
Cleverson Gouvêa
Gestión de Parches de Servidor: La Rutina 24/7 Post-PHP2Shell
Del ataque del 17/10 al parche del 21/10: ¿dónde estaba la ventana de exposición de PHP2Shell y qué parte de ella depende solo de usted?
Cleverson Gouvêa
CVE-2026-109618 (PHP2Shell): Guía para Directivos y CTOs
PHP2Shell sin jerga: quién está expuesto, las correcciones disponibles, lo que las mitigaciones no resuelven y las 7 preguntas clave para su equipo.
Cleverson Gouvêa
Actualizar PHP Moodle: 8.3.36 o 8.4.27 sin Romper Plugins
Moodle 4.5 no funciona con PHP 8.4. Descubra qué versión corregida usar en su EVA, cómo homologar y cómo revertir si algo falla.
Cleverson Gouvêa
Ransomware en pymes: qué puertas cerrar primero para proteger tu negocio
203 víctimas en Brasil hasta octubre, superando todo 2025. Descubre las tres puertas de entrada más comunes y el orden prioritario para que tu pyme las cierre.
Cleverson Gouvêa
Plan de Respuesta a Brechas de Datos: Quién Notifica y Cuándo
3 días hábiles para notificar a la AEPD y a los interesados. Descubra quién hace qué, qué comunicar y la lista de verificación de las primeras 72 horas.
Cleverson Gouvêa
Autenticación Multifactor en la Empresa: la Seguridad Mínima Indispensable
Una contraseña filtrada es la puerta de entrada más común. Descubre qué cuentas proteger primero, qué factor usar y cuánto cuesta.
Cleverson Gouvêa
Cómo Proteger un Servidor Web de Ataques: WAF, fail2ban y Rate Limit
El 94% de los inicios de sesión en la red de Cloudflare son bots. Descubre cómo WAF, rate limit y fail2ban detienen los ataques antes de que tumben tu sitio.
Cleverson Gouvêa