Hem detectat 15 vulnerabilitats en el servidor Apache de Debian. Tot i que no estan sent explotades activament, és recomanable actualitzar per estar protegit. Si la teva web està en un servidor gestionat per nosaltres, ja estem treballant per aplicar el patch. Si gestiones tu mateix el servidor, segueix les instruccions que et donem a continuació.
Què ha passat, explicat fàcil
Apache és un programa que ajuda a que la teva web funcioni, com un motor que fa que les pàgines es carreguin. En aquest cas, Apache està instal·lat en el sistema operatiu Debian, que és com l'"ordinador" on la teva web viu.
S'han trobat 15 errors (amb codis CVE) a Apache que podrien permetre a algú aprofitar-se de la teva web si no es resolen. Aquests errors es consideren greus (CVSS 9.8), el que vol dir que és important actuar.
Per què és important
Si la teva web no es actualitza, podria haver riscos com:
- Accés no autoritzat a dades de la teva web.
- Possible caiguda del servidor si algú intenta aprofitar-se de l'error.
Tot i que no hi ha indicis que aquests errors es siguin usant actualment, és millor estar preparat.
T'afecta?
Aquestes vulnerabilitats afecten a versions anteriors a la corregida: 13:2.4.69-1~deb13u1. Si la teva web està usant una versió anterior, és recomanable actualitzar.
Per comprovar la versió d'Apache que tens instal·lada, pots:
- Accedir per SSH al teu servidor i executar el comandament
apache2 -v. - O bé, revisar la secció de Seguretat a SWPanel, on veuràs si la teva web està afectada.
Què fa SWPanel
El nostre equip de seguretat ha detectat aquestes vulnerabilitats analitzant les webs gestionades. Si la teva web està en un servidor gestionat per nosaltres, ja estem actualitzant el paquet a la versió corregida. Si la teva web està en un servidor que tu mateix gestiones, hauràs d'actualitzar-la tu.
Què has de fer tu
Si gestiones tu mateix el servidor, segueix aquests passos:
- Fes una còpia de seguretat de la teva web i de la base de dades. Això és important per si alguna cosa va malament.
- Actualitza el paquet
apache2a la versió13:2.4.69-1~deb13u1o superior. El pots fer des del sistema Debian amb comandaments comapt update && apt upgrade. - Reinicia el servei Apache perquè els canvis tinguin efecte.
- Comprova que la teva web funciona bé després de l'actualització.
- Torna a analitzar la teva web a la secció de Seguretat de SWPanel per confirmar que ja no està afectada.
Preguntes freqüents
Hi ha que pagar alguna cosa?
No. Aquesta actualització és gratuïta.
Com sé si ja estic protegit?
Quan la teva web estigui usant la versió 13:2.4.69-1~deb13u1 o superior. Pots comprovar-ho amb el comandament apache2 -v o revisant la secció de Seguretat a SWPanel.
I si no sé actualitzar-la?
Pots obrir un ticket de suport des de SWPanel i t'ajudarem.
Pot rompre's la meva web al actualitzar?
Sempre recomanem fer una còpia de seguretat abans d'actualitzar. Així, si alguna cosa va malament, pots recuperar la teva web.
Necessites ajuda?
Si tens dubtes o necessites suport tècnic, obre un ticket de suport des de la zona de clients de SWPanel. Estem aquí per ajudar-te.
