Ir al contenido
SocialNow

Check php2shell gratuito

¿Es seguro tu sitio web?

Esto ya puedes hacerlo tú mismo.

  1. Pregunta a tu proveedor de hosting si PHP se ha actualizado a 8.5.12, 8.4.27, 8.3.36, 8.2.35 o posterior, o a su paquete con la corrección retroportada. Pide una confirmación por escrito.
  2. ¿Gestionas tú mismo el servidor? Actualiza PHP con tu gestor de paquetes (apt o dnf) y después reinicia PHP-FPM o Apache. Si no, la versión antigua sigue funcionando sin más.
  3. ¿Usas PHP 8.1 o anterior? Puede que no salga ninguna corrección. Elige una versión de PHP más reciente en tu panel de hosting (hPanel, cPanel o Plesk) y después prueba tu sitio.
  4. ¿No puedes actualizar enseguida? Pon tu sitio sin conexión o en modo mantenimiento por ahora. También lo aconsejan la NSA y el NCSC británico.2,3
  5. Revisa también tus otros sitios y subdominios en el mismo hosting. Cada sitio puede usar una versión de PHP distinta.
  6. Después de actualizar: mira si hay administradores desconocidos o archivos nuevos, cambia tus contraseñas y ten una copia de seguridad reciente fuera del servidor.
  7. Actualiza también tu CMS, tus plugins y tus temas, y elimina lo que no uses. Es buen mantenimiento, pero no arregla el fallo de PHP en sí.

Ocultar la versión de PHP (expose_php=Off) te hace menos visible, pero no arregla nada.

  1. PHP, ChangeLog 8, 21 de octubre de 2026. php.net
  2. NCSC (Reino Unido), Critical security issue affecting PHP, octubre de 2026. ncsc.gov.uk
  3. Aviso de la NSA sobre php2shell, según informó TweakTown, 22 de octubre de 2026. tweaktown.com

Cómo y qué medimos.

Preguntas frecuentes.

¿Qué es php2shell?

Un fallo grave en PHP, el lenguaje en el que funciona aproximadamente el 70 % de las webs.1 Desde el 21 de octubre de 2026 hay un parche en PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Gobiernos de Países Bajos, Alemania, Finlandia, Bélgica y Francia desconectaron webs temporalmente.2

¿Qué significa «Tu sitio lo oculta»?

Tu servidor no muestra qué versión de PHP usa, o no pudimos leer tu sitio. Eso en sí está bien, pero por eso desde fuera no vemos si PHP se ha actualizado. Reserva una llamada o rellena el formulario y lo miramos juntos.

¿Es el verde una garantía?

No. Verde significa que la versión que muestra tu servidor contiene la corrección. No dice nada de una intrusión anterior, de otras versiones de PHP en el mismo servidor ni del resto de tu sitio web.

  1. W3Techs, uso de lenguajes de servidor, situación de agosto de 2026. w3techs.com
  2. The Next Web, 21 de octubre de 2026. thenextweb.com

¿No lo consigues o quieres estar seguro?

Habla con Steef o Michelle.

Hacemos la revisión y las actualizaciones gratis. Si quieres ir más a fondo, hablamos contigo del alcance.