Puede que estos días hayas visto en las noticias que se ha descubierto un fallo de seguridad importante en PHP. Si tienes una web con nosotros, queremos empezar por lo más importante: tu web y tus datos no han estado en riesgo en ningún momento. Te contamos, sin tecnicismos, qué ha pasado y qué hemos hecho.
¿Qué es PHP y qué ha pasado?
PHP es el lenguaje de programación con el que funcionan, por detrás, una gran parte de las webs de internet, incluidas las que usan gestores de contenido como WordPress. Es algo que tú no ves, pero que trabaja en el servidor cada vez que alguien visita una página.
El 21 de octubre de 2026, el equipo de PHP publicó actualizaciones de seguridad para corregir dos fallos graves, a los que se ha bautizado como «PHP2Shell». En palabras sencillas: en determinadas circunstancias, una persona malintencionada podría haber aprovechado estos fallos para ejecutar órdenes en un servidor que no estuviera actualizado, sin necesidad de tener usuario ni contraseña. Por eso se han calificado como críticos y organismos de ciberseguridad de varios países han recomendado actualizar cuanto antes.
¿Qué significa para tu web?
La clave de este tipo de avisos está en reaccionar a tiempo, y eso es justo lo que se ha hecho. El propio equipo de PHP anunció con antelación que iba a publicar esta actualización, lo que permitió a los proveedores de alojamiento prepararse antes de que se conocieran los detalles.
En nuestro caso, todo estaba previsto: no ha habido sustos, ni interrupciones, ni exposición de información.
Lo que hemos hecho
- Medidas preventivas a nivel de servidor: nuestra infraestructura de alojamiento aplicó protecciones específicas antes de que el fallo pudiera aprovecharse.
- Sistemas actualizados: los servidores cuentan con los últimos parches de seguridad publicados por PHP.
- Vigilancia continua: seguimos monitorizando los sistemas para detectar cualquier actividad extraña y actuar de inmediato si fuera necesario.
¿Tienes que hacer algo?
No. No necesitas cambiar contraseñas, instalar nada ni tocar ningún ajuste de tu web. Nos ocupamos nosotros de que todo siga funcionando con normalidad y de forma segura, que para eso estamos.
Eso sí, te recomendamos desconfiar de cualquier correo o llamada que, aprovechando la noticia, te pida datos de acceso o pagos «urgentes» para proteger tu web. Si recibes algo así, consúltanos antes de responder.
¿Quieres saber más?
Si te interesa conocer los detalles técnicos, puedes consultar el aviso oficial de seguridad de PHP o la alerta de la agencia de ciberseguridad de EE. UU. (CISA), ambos en inglés.
Y, como siempre, si tienes cualquier duda sobre tu web o sobre esta noticia, escríbenos. Estaremos encantados de explicártelo con calma.
