Saltar al contenido principalEn octubre de 2026 se descubrió php2shell, un fallo crítico que afecta a casi todas las webs con PHP. Te explicamos qué es, cómo comprobar si tu web está expuesta y qué hacer.
Por Yohan Avila · Publicado el · 7 min de lectura
Si tu web funciona con WordPress, PrestaShop, Joomla o casi cualquier gestor de contenidos, por debajo está funcionando un lenguaje llamado PHP. La mayoría de dueños de negocio no necesitan saber qué es… hasta que aparece un problema como el de este mes. En octubre de 2026 se descubrió un fallo grave en PHP que afecta a la mayoría de webs del mundo. No cunde el pánico, pero sí conviene comprobar una cosa. Te lo explicamos sin tecnicismos.
El 21 de octubre de 2026 se hicieron públicas dos vulnerabilidades críticas en PHP —el lenguaje con el que está construida cerca del 70 % de las webs de internet—, bautizadas en conjunto como php2shell. En la práctica, permiten a un atacante tomar el control del servidor donde vive tu web sin necesidad de usuario ni contraseña. Los expertos en seguridad las han puntuado con un 9,2 sobre 10 de gravedad, y ya se están aprovechando en ataques reales.
Lo preocupante es su alcance: afectan a casi todas las versiones de PHP publicadas en la última década (desde la 5.4 hasta la 8.5.11). Dicho de otro modo: si hace tiempo que nadie revisa la configuración técnica de tu web, lo más probable es que esté dentro del rango afectado.
Muchas pymes tienen su web en un hosting compartido, montada hace años y con la versión de PHP que venía por defecto. Nunca se ha tocado porque “funciona”. El problema es que una web desactualizada es justo la que un ataque automático encuentra primero. Y las consecuencias no son solo técnicas:
Esto puedes verlo tú mismo en un par de minutos, de cualquiera de estas formas:
Las versiones ya corregidas son la 8.5.12, 8.4.27, 8.3.36 y 8.2.35 (o superiores). Si ves una 8.1, 8.0, 7.x o inferior, tienes doble problema: está afectada y además ya no recibe parches oficiales de seguridad.
Un aviso importante: actualizar PHP puede dejar de funcionar algún plugin o plantilla muy desactualizado. Por eso conviene hacer siempre copia previa y, si es posible, probar el cambio en un entorno de pruebas antes de aplicarlo a la web real.
Comprobar la versión de PHP es sencillo; migrar con seguridad sin romper nada por el camino ya requiere algo más de mano. Si prefieres asegurarte de que tu web está actualizada, protegida y funcionando como debe, en Encanto Marketing Digital auditamos webs y corregimos este tipo de problemas. Si quieres, le echamos un vistazo a la tuya.
No, pero sí actuar pronto. Comprobar tu versión de PHP lleva dos minutos y te dice si debes hacer algo o puedes quedarte tranquilo.
Puede afectar a plugins o plantillas muy desactualizados. Por eso se hace siempre con copia de seguridad previa y, a ser posible, probándolo antes.
Lo ideal es mantener siempre una versión con soporte oficial (hoy, 8.2 o superior). No es algo de una vez, sino de mantenimiento periódico.
Puede que sí. Confírmalo preguntándoles directamente qué versión de PHP sirve tu web hoy.
· 6 min de lectura
Cuatro formas realistas de ganar visibilidad en internet sin grandes presupuestos: Google Business Profile, redes sociales con criterio, SEO básico y publicidad con presupuesto controlado.
Leer artículo· 6 min de lectura
Te explicamos en qué consiste una estrategia de marketing digital, qué elementos la componen y por qué una empresa la necesita antes de invertir en campañas o contenidos sueltos.
Leer artículoCuéntanos en qué punto estás y qué te gustaría conseguir. En una primera conversación sin compromiso vemos cómo podemos ayudarte.
