NextSupportVulnerabilidad crítica en PHP. Actualizamos su web por usted.
La vulnerabilidad php2shell permite a un atacante entrar en el servidor sin contraseña. Afecta a webs en WordPress, Joomla y aplicaciones PHP a medida. Hacemos una copia de seguridad de su web, la pasamos a una versión de PHP con soporte, la revisamos y le entregamos un informe por escrito.
Desde el 21 de octubre de 2026 han emitido avisos el CERT-EU y agencias nacionales de ciberseguridad de toda Europa, entre ellas la BSI alemana, los NCSC británico y neerlandés y la NÚKIB checa.
La comprobación tarda unos segundos y es gratuita.
¿Está afectada mi web?
Introduzca la dirección de su web. Comprobamos si funciona con PHP y, si el servidor muestra la versión, la comparamos con las versiones corregidas.
Solo cargamos la página de inicio pública de la web, igual que un navegador normal. No probamos ni cambiamos nada. La comprobación tarda unos segundos.
Esta vez una contraseña segura no basta
No hace falta contraseña
La vulnerabilidad está en el propio PHP. Una contraseña de administración segura o un plugin de seguridad no ayudan: el ataque se produce antes de que la web compruebe el inicio de sesión.
Los detalles son públicos
Los detalles se filtraron antes de publicarse las correcciones y circula código de prueba de concepto. Las empresas de seguridad ya informan de intentos de ataque.
Las versiones antiguas no reciben nueva versión
PHP 8.1 y anteriores no reciben una nueva versión oficial. Solo algunos proveedores de hosting las corrigen, por lo que las webs con estas versiones deben pasar a una más reciente.
Cuatro pasos, sin experimentos en su web en producción
- 1Copia de seguridad
Antes de tocar nada, hacemos una copia de seguridad de los archivos y la base de datos de su web.
- 2Paso al nuevo PHP
Cambiamos a una versión con soporte (8.3 u 8.4). No a la 8.2, cuyo soporte termina el 31 de diciembre de 2026.
- 3Revisión de la web
Revisamos la página de inicio, las páginas clave, los formularios, el panel de administración y el registro de errores.
- 4Informe
Recibe un resumen por escrito: qué hemos hecho, de qué versión a cuál y qué recomendamos a continuación.
Precio cerrado, sin sorpresas
Comprobar si le afecta es gratis. Conoce el precio del trabajo de antemano.
PHP Rescue
Web en un hosting con panel de control, WordPress o una web sencilla con PHP 7.4 a 8.x.
- Copia de seguridad de archivos y base de datos
- Paso a PHP 8.3 / 8.4
- Revisión de la web, formularios y administración
- Revisión del registro de errores
- Informe del trabajo realizado
- Vuelta al estado original si la web no funciona
PHP Rescue+
Cuando tras el cambio deja de funcionar un plugin, la plantilla o parte del código.
- Todo lo del servicio básico
- Hasta 2 horas de ajustes de compatibilidad
- Actualización de plugins y plantilla
- Revisión de indicios de intrusión
- Recomendaciones para el futuro de la web
Web antigua o servidor propio
Aplicaciones a medida, Joomla 3, una tienda online antigua, PHP 5.x a 7.3 o un servidor virtual sin panel de control.
- Migración de la aplicación al nuevo PHP
- Hasta la migración, acceso limitado a direcciones IP concretas
- Webs corporativas sencillas convertidas a estáticas, sin PHP
- Actualizaciones de PHP y parches en su propio servidor
- Calculamos el precio antes de empezar
Solo trabajamos por encargo suyo y con el consentimiento del propietario de la web.
Aviso por la tarde, actualizado por la noche
Las correcciones salieron el 21 de octubre y la NÚKIB checa publicó su aviso esa misma tarde. Esa misma noche actualizamos todas las webs y servidores que gestionamos, y ahora le ofrecemos el mismo procedimiento.
- Servidores web con PHP actualizados esa misma noche, uno a uno y siempre con copia de seguridad previa
- Webs en producción fuera de servicio solo unos segundos, durante el reinicio
- Una aplicación antigua limitada a las direcciones IP de las sucursales hasta su migración
- Webs corporativas sencillas convertidas a estáticas, sin PHP
- Siempre primero el entorno de pruebas y solo después producción
Lo que nos preguntan
- ¿Cómo sé si me afecta?
- Afecta a webs en WordPress, Joomla, Drupal, tiendas online alojadas por cuenta propia (WooCommerce, PrestaShop) y aplicaciones web en PHP. No afecta a plataformas alojadas como Shopify, Wix o Squarespace. Para una respuesta rápida, introduzca la dirección de su web en la comprobación al principio de esta página. La mayoría de los servidores ocultan la versión de PHP; solo el panel de su hosting da la certeza. Lo revisamos gratis por usted.
- ¿No actualiza mi hosting PHP automáticamente?
- La mayoría de los proveedores aplican por sí mismos las correcciones dentro de la misma rama de PHP. Pero no le sacan de una rama antigua (7.4, 8.0, 8.1) y a menudo cobran por el soporte extendido. El paso a una versión más reciente y la corrección de lo que deje de funcionar quedan de su parte.
- ¿Y si la web no funciona tras el cambio?
- Por eso empezamos con una copia de seguridad. Si la web no funciona con el nuevo PHP y los ajustes superan el alcance del servicio, la devolvemos a su estado original y le proponemos cómo seguir. No decidimos nada sin su consentimiento.
- ¿Trabajan fuera de la República Checa?
- Sí. Todo el trabajo se hace en remoto, así que da igual dónde esté su web o su hosting. Nos comunicamos en inglés y trabajamos en horario laboral de Europa central.
- ¿Qué accesos necesitan?
- Acceso al panel de su hosting y a la administración de la web. Intercambiamos las contraseñas de forma segura, no por correo normal, y le recomendamos cambiarlas al terminar.
- ¿Cuánto se tarda?
- Una web habitual en un hosting con panel de control suele quedar lista en un día laborable desde que recibimos los accesos. Las webs antiguas y las aplicaciones a medida dependen de su alcance; le indicamos el plazo de antemano.
- ¿Basta con actualizar una vez?
- Durante un tiempo, sí. Pero cada año salen nuevas versiones de PHP y cada una tiene soporte solo unos años. Por eso pasamos directamente a la 8.3 o 8.4, y el informe indica hasta cuándo tendrá soporte su versión.
¿Está afectada mi web?
Escriba en el mensaje la dirección de su web. En un día laborable le diremos si la vulnerabilidad le afecta y qué servicio recomendamos. La comprobación es gratuita y sin compromiso.