COMPRUÉBALO TÚ MISMO
¿Tu web está entre las afectadas?
Escribe tu dirección y te decimos si la versión de PHP que usa tu servidor tiene parche.
EL FALLO
Qué ha pasado
El 21 de octubre PHP corrigió de urgencia dos fallos críticos, PHP2Shell (CVE-2026-109618 y 109619), de gravedad 9,2 sobre 10. En ciertas configuraciones dejan entrar a tu servidor sin usuario ni contraseña, y ya circulan pruebas de concepto. Un detalle clave: actualizar WordPress o los plugins no lo arregla. Hay que actualizar PHP, y solo existe parche de la versión 8.2 en adelante.
POR QUÉ CORRE PRISA
TU VERSIÓN
¿Tu PHP tiene parche?
Sí, hay parche.
Actualizamos a la versión corregida y verificamos.
No, y no lo tendrá.
Toca migrar a una versión con soporte.
QUÉ HACEMOS
Cómo dejamos tu web protegida
125 € + IVA
Webs en PHP 8.2 o superior. Copia, actualización y verificación.
desde 295 € + IVA
Webs en PHP 5, 7, 8.0 u 8.1. Salto a PHP 8.3 con CMS y plugins compatibles.
Tras diagnóstico
Portales, multisitio, tiendas grandes o desarrollos propios.
Siempre revisamos tu web antes de tocar nada y te confirmamos el nivel y el precio.
DESDE EL MIÉRCOLES
Llevamos días con las manos en los servidores
Revisamos infraestructura y webs, de clientes y de quien no lo es. El fallo ha salido a la luz con ayuda de modelos de IA, y esa misma herramienta la tiene quien ataca: el tiempo entre conocer un fallo y explotarlo se acorta.
PREGUNTAS
Lo que nos estáis preguntando
¿No basta con actualizar WordPress?
No. WordPress y los plugins van por encima; PHP2Shell está una capa por debajo, en PHP. Hay que actualizar PHP.
¿Hay que entrar en pánico?
Para la alarma no, para la prisa sí. El parche existe; lo que corre en tu contra es el tiempo. Los ataques automatizados barren Internet buscando servidores sin actualizar.
Si mi web la hicisteis vosotros, ¿tiene coste o tengo que hacer algo?
Sí, tiene coste. El fallo está en PHP, no en el trabajo que hicimos, y aplicar el parche obliga a adaptar código y hacer comprobaciones que no podemos asumir por nuestra cuenta. Lo que sí hemos hecho es paquetizar el servicio y ajustar el precio todo lo posible para nuestros clientes. Estamos avisando a todo el mundo uno a uno; si todavía no has recibido correo ni llamada, escríbenos y te vamos priorizando por orden de llegada.