La distribución Linux Ubuntu ha lanzado actualizaciones de seguridad importantes que abordan dos problemas críticos: la vulnerabilidad php2shell en el lenguaje de programación PHP y un compromiso de certificados digitales de la autoridad eMudhra. Estos parches son esenciales para mantener la integridad de los sistemas y la confianza en las conexiones encriptadas.
Respecto a la falla php2shell, que ha permitido que sitios web sean tomados fuera de línea, Ubuntu indica que el escritorio no está directamente afectado ya que PHP no se instala por defecto. Sin embargo, este parche es crucial para los usuarios que ejecutan servidores web o aplicaciones que dependen de esta tecnología en entornos empresariales o domésticos.
El segundo problema involucra certificados raíz emitidos por eMudhra que han sido bloqueados por navegadores y empresas como Google, Apple y Mozilla desde el 17 de octubre. La actualización del paquete ca-certificates de Ubuntu elimina dos certificados raíz específicos de la lista de confianza para evitar su uso malicioso.
Esta medida protege herramientas de línea de comandos como curl y wget que no utilizan sus propias listas de certificados independientes, sino las proporcionadas por el sistema operativo. Los usuarios se recomienda abrir el Software Updater para aplicar estas correcciones y asegurar la seguridad de sus dispositivos.
Fuente: OMG! Ubuntu