Si usas Moodle, actualízalo para corregir esta vulnerabilidad
Versiones de Moodle: 3.5 a 3.5.2, 3.4 a 3.4.4, 3.3 a 3.3.8, 3.1 a 3.1.14 y versiones anteriores no compatibles.
Moodle ha publicado una actualización de seguridad para sus distintas versiones que soluciona una vulnerabilidad en el formulario de acceso.
Se recomienda actualizar Moodle a las últimas versiones que corrigen dicha vulnerabilidad accediendo a los siguientes enlaces: 3.6, 3.5.3, 3.4.6, 3.3.9 y 3.1.15.
¿Te gustaría estar a la última con la información de nuestros avisos? Anímate y suscríbete a nuestros boletines o al perfil de twitter @ProtegeEmpresa Serás el primero en enterarte de los últimos avisos de seguridad para empresas. También ponemos a tu disposición una línea gratuita de ayuda en ciberseguridad: 900 116 117
Esta actualización corrige el problema de seguridad que se detalla a continuación:
- El formulario de inicio de sesión no está protegido para evitar la falsificación de las solicitudes de inicio de sesión. Esta vulnerabilidad podría permitir a un ciberdelincuente el acceso no autorizado a la plataforma mediante un ciberataque tipo CSRF (Cross-Site Request Forgery).
Para evitar accesos ilegítimos así como otros problemas de seguridad, recuerda la importancia de mantener tus sistemas y aplicaciones siempre actualizados:
- Política de actualizaciones de software
- Minimiza los riesgos de un ataque: ¡actualiza el software!
- Buenas prácticas en el área de informática
- Utiliza los 5 sentidos para prevenir incidentes de ciberseguridad
- Evalúa los riesgos de tu empresa en tan solo 5 minutos
