Alerta de seguridad: fallo crítico en tiendas PrestaShop

El 8 de enero de 2020 se dio a conocer una vulnerabilidad grave en las tiendas online que funcionan con el CMS PrestaShop. El malware XsamXadoo Bot puede hacerse con el control completo del servidor y utilizarlo para otros fines, y además puede extraer todos los datos de la tienda desde la base de datos. Todo el sistema queda comprometido. Ahora que hemos resuelto el problema en las tiendas de todos nuestros clientes, volvemos a aceptar nuevos encargos. Nivel de dificultad : medio-alto Requiere a nivel de servidor : ajustar la configuración del sistema PHP y las peticiones a phpunit. Requiere a nivel de tienda : localizar los ficheros y carpetas de phpunit, y revisar y eliminar las infecciones. Restaurar copias limpias. Admite todas las tiendas, versiones 1.6.x y 1.7.x. Identificada como CVE-2017-9841.