[Gazaweb] Fwd: [Boletin-sd] Humo y Blogs apagados hoy por seguridad

[graffio]

-------- Messaggio Inoltrato --------
Oggetto: 	[Boletin-sd] Humo y Blogs apagados hoy por seguridad
Data: 	Wed, 21 Oct 2026 12:35:39 +0200
Mittente: 	Pregón <pregon a sindominio.net>
Rispondi-a: 	sd a sindominio.net
A: 	Boletín de sinDomiinio <boletin a listas.sindominio.net>



Querides amigues de sinDominio,

/tl;dr: hemos apagado humo, wordpress, limeforms y el webmail hasta que 
recibamos una actualización de seguridad/

Hoy se ha hecho público un problema de seguridad muy grave que afecta 
algunos de los servicios que alojamos [1]. Normalmente, estos problemas 
se descubren, se arreglan en privado, y se lanzan actualizaciones una 
fecha señalada, de modo que minimiza el tiempo que les atacantes tienen 
para desarrollar programas para usar estos agujeros en los servidores 
sin actualizar.

Sin embargo, esta vez se ha filtrado la vulnerabilidad antes de que esté 
preparado el parche de seguridad, de modo que hay gente en internet que 
ha empezado a atacar servidores sin que estos tengan una defensa oficial 
a ese ataque.

Como respuesta, hemos decidido apagar los servicios vulnerables hasta 
que se publique la actualización de seguridad correspondiente, es decir, 
hasta que estemos segures de que volvemos a estar protegides.

En lenguaje un poco más técnico, el problema viene del lenguaje de 
programación PHP. A esta vulnerabilidad se la ha llamado PHP2Shell [1], 
y es considerada muy grave. Consiste en los CVE siguientes:
     - https://nvd.nist.gov/vuln/detail/cve-2026-109618
     - https://nvd.nist.gov/vuln/detail/cve-2026-109619

Los servicios que hemos apagados son los que están programados en el 
lenguaje PHP, y por eso otros servicios como el correo, las webs 
estáticas, el chat Matrix o los pads, siguen funcionando con normalidad.

La actualización desde la Fundación PHP está prevista [3] para hoy 
miércoles 21 de octubre a las 16h hora peninsular, y entre eso, la 
correspondiente actualización de PHP en Debian (el sistema operativo que 
usamos) y que apliquemos los cambios y comprobemos que todo vuelve a 
funcionar, puede llevar hasta hoy por la noche.

Qué podéis hacer les amigues mientras tanto?
- humo y blogs: nada, paciencia. Vuestros datos están a salvo
- email: entrar con una aplicación de correo en vez de por la web [4][5]

Esperamos que se cumplan nuestras previsiones y todo vuelva a su sitio 
pronto. Nos sabe mal no haber podido avisar antes para que pudierais 
descargar archivos necesarios del humo, por ejemplo, pero esto ha 
pillado por sorpresa a todo el mundo.

Con cariño,
Vuestres compes de sinDominio

1: 
https://www.cyberkendra.com/2026/10/php-cve-2026-109618-cve-2026-109619-rce.html
2: https://en.wikipedia.org/wiki/PHP2Shell
3: https://www.php.net/archive/2026.php#2026-10-20-1
4: https://sindominio.net/ayuda#thunderbird
5: https://www.thunderbird.net/
_______________________________________________
boletin mailing list
boletin a listas.sindominio.net
https://listas.sindominio.net/mailman/listinfo/boletin
-------------- parte successiva --------------
Un allegato HTML è stato rimosso...
URL: </pipermail/gazaweb/attachments/20261021/05626042/attachment.html>