Tras la publicación de vulnerabilidades críticas en PHP, es indispensable actualizar los servidores en producción. Esta guía explica el procedimiento de parcheo y las directivas de seguridad esenciales.

Verificación de Versión y Actualización con Gestores de Paquetes

Ejecute php -v en su terminal para identificar la compilación activa. Actualice los paquetes correspondientes usando sudo apt --only-upgrade install php*-fpm en Debian/Ubuntu o sudo dnf upgrade php* en distribuciones basadas en RHEL.

Endurecimiento de php.ini y Servidor Web

Asegúrese de configurar expose_php = Off y allow_url_include = Off en php.ini. Configure Nginx con try_files $uri =404; para evitar que peticiones a archivos inexistentes lleguen al proceso FastCGI.