Parcheá tu servidor: detectan falla en fotos de iPhone

Investigadores de Wordfence descubrieron una vulnerabilidad crítica en libheif, una biblioteca usada en muchos servidores para procesar imágenes en formato HEIC de dispositivos Apple. Este fallo de seguridad podría permitir la ejecución de código malicioso o la exposición de archivos protegidos. Si administrás un VPS o tenés un plan de web hosting con WordPress, te explicamos cómo actuar para blindar tu infraestructura.

1. Identificá si usás libheif: Revisá la configuración de tu servidor o consultá con soporte técnico si esta biblioteca de procesamiento de imágenes está activa en tu VPS.
2. Actualizá las librerías del sistema: Si gestionás tu propio servidor virtual, ejecutá las actualizaciones de paquetes del sistema operativo para aplicar el parche de seguridad disponible.
3. Mantené WordPress al día: Aunque el fallo es a nivel servidor, tener actualizados tus plugins de optimización y manejo de archivos multimedia reduce significativamente la superficie de ataque.
4. Limitá las cargas de archivos: Configurá tus formularios de contacto para permitir únicamente formatos de imagen estándar y estrictamente necesarios, como JPG o PNG.
5. Implementá un firewall web (WAF): Activá reglas de seguridad en tu VPS o cPanel para bloquear peticiones sospechosas que intenten explotar vulnerabilidades de carga de archivos.

Más info: Planes de hosting.

Preguntas frecuentes

¿Qué es libheif y por qué afecta a mi sitio web?

Es una biblioteca que usan los servidores para abrir y procesar fotos tomadas con iPhones. Si un atacante sube una imagen HEIC modificada con código malicioso, podría comprometer el servidor.

¿Cómo protejo mi hosting si no tengo acceso root al servidor?

Asegurate de usar un proveedor de hosting de confianza que mantenga los parches de seguridad del sistema al día y utilizá un firewall de aplicación web para filtrar el tráfico.

Si querés que lo revisemos, contactanos.