Hemos detectado 15 vulnerabilidades en el servidor Apache de Debian. Aunque no están siendo explotadas activamente, es recomendable actualizar para estar protegido. Si tu web está en un servidor gestionado por nosotros, ya estamos trabajando para aplicar el parche. Si gestionas tú mismo el servidor, sigue las instrucciones que te damos a continuación.
Qué ha pasado, explicado fácil
Apache es un programa que ayuda a que tu web funcione, como un motor que hace que las páginas se carguen. En este caso, Apache está instalado en el sistema operativo Debian, que es como el "ordenador" donde tu web vive.
Se han encontrado 15 errores (con códigos CVE) en Apache que podrían permitir a alguien aprovecharse de tu web si no se solucionan. Estos errores son considerados graves (CVSS 9.8), lo que significa que es importante actuar.
Por qué es importante
Si tu web no se actualiza, podría haber riesgos como:
- Acceso no autorizado a datos de tu web.
- Posible caída del servidor si alguien intenta aprovecharse del error.
Aunque no hay indicios de que estos errores se estén usando actualmente, es mejor estar preparado.
¿Me afecta?
Estas vulnerabilidades afectan a versiones anteriores a la corregida: 13:2.4.69-1~deb13u1. Si tu web está usando una versión anterior, es recomendable actualizar.
Para comprobar la versión de Apache que tienes instalada, puedes:
- Acceder por SSH a tu servidor y ejecutar el comando
apache2 -v. - O bien, revisar la sección de Seguridad en SWPanel, donde verás si tu web está afectada.
Qué hace SWPanel
Nuestro equipo de seguridad ha detectado estas vulnerabilidades analizando las webs gestionadas. Si tu web está en un servidor gestionado por nosotros, ya estamos actualizando el paquete a la versión corregida. Si tu web está en un servidor que tú mismo gestionas, deberás actualizarla tú.
Qué tienes que hacer tú
Si gestionas tú mismo el servidor, sigue estos pasos:
- Haz una copia de seguridad de tu web y de la base de datos. Esto es importante por si algo sale mal.
- Actualiza el paquete
apache2a la versión13:2.4.69-1~deb13u1o superior. Puedes hacerlo desde el sistema Debian con comandos comoapt update && apt upgrade. - Reinicia el servicio Apache para que los cambios surtan efecto.
- Comprueba que tu web funciona bien después de la actualización.
- Vuelve a analizar tu web en la sección de Seguridad de SWPanel para confirmar que ya no está afectada.
Preguntas frecuentes
¿Tengo que pagar algo?
No. Esta actualización es gratuita.
¿Cómo sé si ya estoy protegido?
Cuando tu web esté usando la versión 13:2.4.69-1~deb13u1 o superior. Puedes comprobarlo con el comando apache2 -v o revisando la sección de Seguridad de SWPanel.
¿Y si no sé actualizarla?
Puedes abrir un ticket de soporte desde SWPanel y te ayudaremos.
¿Puede romperse mi web al actualizar?
Siempre recomendamos hacer una copia de seguridad antes de actualizar. Así, si algo sale mal, puedes recuperar tu web.
¿Necesitas ayuda?
Si tienes dudas o necesitas apoyo técnico, abre un ticket de soporte desde la zona de clientes de SWPanel. Estamos aquí para ayudarte.
