Ir al contenido
SocialNow

Escaneo de seguridad gratis

¿Es seguro tu sitio web?

Cómo y qué medimos.

  1. NintendoDexerto(se abre en una pestaña nueva)
  2. WikipediaMashable(se abre en una pestaña nueva)Wikipedia, PHP2Shell(se abre en una pestaña nueva)
  3. Alemania, ITZBundMashable(se abre en una pestaña nueva)
  4. Finlandia, ValtoriMashable(se abre en una pestaña nueva)
  5. Bélgica, Asuntos ExterioresMashable(se abre en una pestaña nueva)
  6. Países Bajos, Overheid.nlMashable(se abre en una pestaña nueva)Wikipedia, PHP2Shell(se abre en una pestaña nueva)
  7. W3Techs, uso de lenguajes de servidor, situación de agosto de 2026. w3techs.com(se abre en una pestaña nueva)

Habla con Steef o Michelle.

Planifica una conversación a fondo o solicita la actualización gratuita de tus sistemas actuales. Como esto nos afecta a todos, hacemos temporalmente gratis las actualizaciones esenciales.

Esto ya puedes hacerlo tú mismo.

  1. Pregunta a tu proveedor de hosting si PHP se ha actualizado a 8.5.12, 8.4.27, 8.3.36, 8.2.35 o posterior, o a su paquete con la corrección retroportada. Pide una confirmación por escrito.
  2. ¿Gestionas tú mismo el servidor? Actualiza PHP con tu gestor de paquetes (apt o dnf) y después reinicia PHP-FPM o Apache. Si no, la versión antigua sigue funcionando sin más.
  3. ¿Usas PHP 8.1 o anterior? Puede que no salga ninguna corrección. Elige una versión de PHP más reciente en tu panel de hosting (hPanel, cPanel o Plesk) y después prueba tu sitio.
  4. ¿No puedes actualizar enseguida? Pon tu sitio sin conexión o en modo mantenimiento por ahora. También lo aconsejan la NSA y el NCSC británico.2,3
  5. Revisa también tus otros sitios y subdominios en el mismo hosting. Cada sitio puede usar una versión de PHP distinta.
  6. Después de actualizar: mira si hay administradores desconocidos o archivos nuevos, cambia tus contraseñas y ten una copia de seguridad reciente fuera del servidor.
  7. Actualiza también tu CMS, tus plugins y tus temas, y elimina lo que no uses. Es buen mantenimiento, pero no arregla el fallo de PHP en sí.

Ocultar la versión de PHP (expose_php=Off) te hace menos visible, pero no arregla nada.

  1. PHP, ChangeLog 8, 21 de octubre de 2026. php.net
  2. NCSC (Reino Unido), Critical security issue affecting PHP, octubre de 2026. ncsc.gov.uk
  3. Aviso de la NSA sobre php2shell, según informó TweakTown, 22 de octubre de 2026. tweaktown.com

Preguntas frecuentes.

¿Qué es php2shell?

Un fallo grave en PHP, el lenguaje en el que funciona aproximadamente el 70 % de las webs.1 Desde el 21 de octubre de 2026 hay un parche en PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Gobiernos de Países Bajos, Alemania, Finlandia, Bélgica y Francia desconectaron webs temporalmente.2

¿Qué significa «Tu sitio lo oculta»?

Tu servidor no muestra qué versión de PHP usa, o no pudimos leer tu sitio. Eso en sí está bien, pero por eso desde fuera no vemos si PHP se ha actualizado. Reserva una llamada o rellena el formulario y lo miramos juntos.

¿Es el verde una garantía?

No. Verde significa que la versión que muestra tu servidor contiene la corrección. No dice nada de una intrusión anterior, de otras versiones de PHP en el mismo servidor ni del resto de tu sitio web.

  1. W3Techs, uso de lenguajes de servidor, situación de agosto de 2026. w3techs.com
  2. The Next Web, 21 de octubre de 2026. thenextweb.com

Solicita tu actualización gratuita.