Alerta: vulnerabilidad crítica en tiendas PrestaShop

El 8 de enero de 2020 se hizo pública una vulnerabilidad crítica que afecta a las tiendas online montadas con PrestaShop. El malware XsamXadoo Bot es capaz de hacerse con el control total del servidor y de acceder a todos los datos de la tienda en la base de datos. El sistema entero queda comprometido.

Ya hemos resuelto el problema de todos mis clientes, así que ahora acepto nuevos encargos. Máximo 5.

Dificultad: media-alta

- **En el servidor**: hay que ajustar la configuración de PHP y filtrar las peticiones a phpunit.

- **En la tienda**: localizar los ficheros y carpetas de phpunit, revisar y eliminar las infecciones.

- Restaurar copias de seguridad limpias.

- Válido para cualquier tienda, versiones 1.6.x y 1.7.x.

- Identificada como CVE-2017-9841.

- Unas 6 horas de trabajo en tiendas grandes y 3 en tiendas medianas o pequeñas.