Inicio / Correcciones de seguridad PHP
Correcciones de seguridad y actualizaciones de PHP
Corregimos vulnerabilidades de seguridad PHP, con rapidez.
¿Le preocupan los fallos php2shell de esta semana o una versión de PHP obsoleta? Primero parcheamos o mitigamos, después comprobamos si alguien ha entrado y, por último, nos aseguramos de que no vuelva a ocurrir.
- Respuesta prioritaria ante incidentes activos
- Precio cerrado acordado de antemano
- Probado antes en una copia
$ pydev fix https://example.com PHP 8.1.31 detected, no upstream fix → mitigate: firewall rule for php2shell done → upgrade: PHP 8.1 → 8.4.27 done → compat: 3 plugins updated, 1 replaced done → scan: no web shells, no new admins clean ✓ Patched, hardened and monitored
Sobre php2shell
Qué ocurrió y quién está expuesto
El 21 de octubre de 2026 el proyecto PHP publicó actualizaciones de emergencia para dos vulnerabilidades críticas, CVE-2026-109618 y CVE-2026-109619 (CVSS 9.2), apodadas «php2shell». Permiten la ejecución remota de código sin necesidad de iniciar sesión, y se han notificado intentos de explotación.
Toda instalación de PHP que atienda peticiones web está afectada hasta que se actualice, ya funcione con PHP-FPM, Apache mod_php, php-cgi, FrankenPHP o LiteSpeed.
Qué hacemos
De un parche de emergencia a un sitio reforzado
Trabajamos con cualquier pila PHP (WordPress, WooCommerce, Drupal, Joomla, Magento, Laravel, Symfony o código a medida) en hosting compartido, un VPS o la nube.
Parcheo de emergencia
Actualizamos PHP a una versión corregida en su servidor, VPS o panel de hosting y comprobamos que el sitio sigue funcionando.
Mitigación temporal
Cuando no se puede actualizar de inmediato: reglas de cortafuegos, bloqueo del tráfico de explotación o aislamiento del sitio.
Comprobación de intrusiones
Buscamos web shells, cuentas de administrador desconocidas, archivos modificados, código inyectado y tareas programadas sospechosas.
Limpieza y recuperación
Eliminamos puertas traseras, restauramos archivos limpios, renovamos contraseñas y claves y solicitamos la retirada de listas de bloqueo.
Actualización de PHP sin soporte
Llevamos sitios con PHP 7.x, 8.0 y 8.1 a una versión con soporte, corrigiendo el código, los plugins y los temas incompatibles.
Refuerzo de seguridad
Cabeceras de seguridad, funciones PHP de riesgo desactivadas, permisos de archivos de mínimo privilegio y protección del inicio de sesión.
Envíenos su URL
Use el formulario de abajo. Basta con la dirección de su web y unas pocas palabras.
Evaluación inicial
Confirmamos la versión de PHP, el hosting y la exposición, y le indicamos el riesgo.
Parchear o mitigar
A un precio cerrado que acordamos antes de tocar nada.
Verificar y reforzar
Comprobación de intrusiones, refuerzo y, si lo desea, mantenimiento continuo.
FAQ
Preguntas sobre seguridad PHP
¿Actualizar WordPress o mis plugins soluciona php2shell?
No. php2shell está en el propio PHP, no en WordPress ni en sus plugins. El servidor necesita PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 o posterior.
Mi empresa de hosting gestiona PHP. ¿Qué debo hacer?
Compruebe qué versión de PHP usa su sitio (la mayoría de los paneles de hosting la muestran) y si su proveedor ha aplicado la corrección. Muchos paneles permiten cambiar de versión por su cuenta; nosotros podemos hacerlo por usted y probar después el sitio.
Nuestro sitio funciona con PHP 7.4 u 8.0. ¿Se puede actualizar?
Normalmente, sí. Puede que el código y los plugins antiguos necesiten correcciones para funcionar en una versión de PHP con soporte, por eso probamos primero en una copia y el sitio en producción no se ve afectado.
¿Cómo sabemos si ya nos han hackeado?
Algunas señales de alerta son usuarios administradores desconocidos, archivos nuevos en las carpetas de subida, redirecciones inesperadas o páginas de spam, y avisos de seguridad de Google. Muchas intrusiones no presentan ninguna de ellas, así que revisamos directamente los archivos, la base de datos y los registros.
Contacto
Solicite una revisión de seguridad de su web
Indíquenos la dirección de su web y qué le preocupa. Por una tarifa fija reducida, la revisamos y le respondemos con lo que hayamos encontrado y lo que recomendamos.
- Enviar formularioBasta con la dirección de su web y una breve descripción.
- Revisamos su sitioUna revisión externa no intrusiva de las versiones de PHP y del servidor, el CMS, TLS y las cabeceras de seguridad.
- Recibe una respuesta claraQué está en riesgo, qué corregir primero y un precio cerrado si quiere que lo hagamos nosotros.
¿Ya es cliente? Visite support.pydevsolutions.com.