El día en que sale a la luz la nueva rama «estable» de Prestashop 9

2 años de trabajo colaborando muy estrechamente con la comunidad, entre ellos nosotros como creadores de plugins oficiales de diferentes proveedores, sale la nueva y esperada versión de Prestashop que incorpora al fin  el framework actualizado de Symfony 6.4, y que da también soporte a PHP 8.4 para aprovechar todas las grandes capacidades y velocidad del mismo.

Cambios más significativos de la versión 9 de Prestashop:

• Corre con Symfony 6.4
• Soporte para PHP 8.1 – 8.4
• Nueva admin API para developers
• Renovada plantilla Hummingbird
• BO rediseñado por completo con Symfony.
• Optimizaciones de rendimiento y SEO notables.
• Soporte nativo para imágenes WebP y AVIF
• Nueva página de producto en el BO
• Nuevo rediseño de arquitectura y limpieza de código
• Debugger mucho más claro y detallado para reportar errores y logs
• Y muchas otras mejoras

Vista del nuevo impresionante BO de Prestashop 9:

Como actualizar a la nueva versión?

Con el nuevo módulo de UPDATE assistant es sencillo, rápido y claro (como el antiguo 1 click update, renombrado).

Y si te atreves a hacer la tienda desde cero en Prestashop 9, te dejamos el descargable oficial (requiere registro):  prestashop.com/versions/

Y si por cualquier tema, necesitas a un experto en prestashop que te ayude a realizar el update, o bien crear tu tienda desde cero con Prestashop 9 no dudes en contactarme directamente a mi whatsapp +34-668828382 !

Básicamente se trata de un ataque por SQL injection, en los que por síntomas generales tras el ataque son:

1. Creación de un archivo blm.php en la raíz (si lo ves elimínalo cuanto antes).
2. Luego inyectan un pago por tarjeta falso en JS que se superpone en el checkout a cualquier otro proceso, por lo tanto los clientes al llegar al checkout lo primero que ven es un formulario para introducir los datos de la tarjeta, que iran a parar directo al atacante.

Pasos para detener el ataque urgentemente:

1. Poner tu tienda en mantenimiento cuanto antes
2. Actualizar tu tienda a la última versión de prestashop que corrige este bug.
3. Sino puedes actualizar tu tienda debido a la personalización que tienes en la misma, entonces debes ir a este archivo !config/smarty.config.inc.php» y comentar estas lineas:

if (Configuration::get('PS_SMARTY_CACHING_TYPE') == 'mysql') {
    include _PS_CLASS_DIR_.'Smarty/SmartyCacheResourceMysql.php';
    $smarty->caching_type = 'mysql';
}

Con esto limpiamos la cache de nuestra tienda, y estaremos protegidos ante este ataque de SQL injection.

Si necesitas más ayuda no dudes en contactarme como experto pretashop urgentemente.