¿Tu web está expuesta al fallo crítico de PHP?
El 21 de octubre PHP corrigió dos vulnerabilidades con una gravedad de 9,2 sobre 10. Permiten tomar el control de una web desde fuera, sin usuario ni contraseña. Afectan a WordPress, WooCommerce, PrestaShop y a cualquier web hecha en PHP que no esté actualizada.
- Revisamos gratis qué versión de PHP usa tu web y si está expuesta
- Actualizamos PHP, WordPress y PrestaShop con copia previa y pruebas
- Limpiamos webs hackeadas o con malware y cerramos el agujero
- Mantenimiento mensual para que no vuelva a pasar
Google Partner · Shopify Partner · Agencia experta en ChatGPTEquipo técnico propio en Asturias
Revisión gratuita de tu web
Déjanos tus datos y la dirección de tu web. Te decimos si está expuesta y qué hace falta, sin compromiso.
Fuentes · PHP, aviso de seguridad del 21/10/2026 (CVE-2026-109618 y CVE-2026-109619) · W3Techs
Todo lo que tu web necesita tras la alerta
No es un fallo de quien hizo tu web ni de tu alojamiento: es del propio lenguaje, a nivel mundial. Lo que cambia de una web a otra es lo fácil o difícil que es ponerla al día.
Nos encargamos de todo: revisamos, actualizamos, limpiamos si hace falta y dejamos la web vigilada.
Revisión de tu web
Comprobamos la versión de PHP, el gestor (WordPress, WooCommerce, PrestaShop…), los plugins y el tema. Te decimos si está expuesta y qué hay que hacer.
Actualización de PHP y WordPress
Pasamos la web a una versión corregida de PHP y ponemos al día WordPress, plugins y tema, comprobando antes que todo sea compatible.
PrestaShop y tiendas online
PrestaShop 1.6 y 1.7 solo funcionan con PHP 7, que ya no recibe correcciones. Actualizamos la tienda o la migramos sin perder productos, clientes ni pedidos.
Web hackeada o con malware
Si tu web ya muestra contenido extraño, redirige a otras páginas o Google la marca como peligrosa, la limpiamos, cerramos la entrada y pedimos la revisión a Google.
¿En qué situación está tu versión de PHP?
La solución es pasar a una versión corregida. El problema llega con las versiones antiguas, que ya no reciben actualizaciones oficiales.
| Rama de PHP | Versión corregida | Qué hacer |
|---|---|---|
| 8.5 · 8.4 · 8.3 | 8.5.12 · 8.4.27 · 8.3.36 | Actualizar ya |
| 8.2 | 8.2.35 | Actualizar ya y planificar el salto a 8.3 o superior antes de enero de 2027 |
| 7.4 · 8.0 · 8.1 | Sin versión oficial | Subir de versión. Si la web no lo admite, actualizarla o renovarla |
| 7.3 y anteriores | Sin corrección | La web queda expuesta: hay que actualizarla o migrarla |
¿No sabes qué versión tienes? Es lo primero que miramos en la revisión. Si quieres el detalle técnico, lo explicamos en la noticia sobre la alerta PHP.
Sin sustos y sin perder nada
Una actualización de PHP mal hecha puede dejar la web en blanco. Por eso seguimos siempre el mismo orden.
Revisamos
Versión de PHP, gestor, plugins, tema y alojamiento. Te contamos qué hay y qué proponemos.
Hacemos copia
Copia completa de archivos y base de datos antes de tocar nada, para poder volver atrás.
Actualizamos y probamos
Subimos de versión y comprobamos formularios, carrito, pagos y las páginas principales.
La dejamos vigilada
Con el mantenimiento mensual, las siguientes alertas se resuelven antes de que te enteres.
Lo que más nos preguntan
¿Cómo sé si mi web está afectada?
Si tu web está hecha con WordPress, WooCommerce, PrestaShop u otro gestor en PHP y el servidor no se ha actualizado después del 21 de octubre de 2026, está expuesta. En la revisión gratuita comprobamos la versión exacta y te lo confirmamos.
¿La revisión tiene algún coste?
No. La revisión es gratuita y sin compromiso. Si hace falta actualizar, limpiar o migrar la web, te pasamos una propuesta cerrada antes de empezar.
¿Mi alojamiento no lo actualiza solo?
Algunos proveedores actualizan PHP dentro de la misma rama, pero no cambian de versión por ti: si tu web usa PHP 7.4 o 8.1, seguirá en esa versión. Y si la web no es compatible con una versión más nueva, el cambio hay que hacerlo con cuidado. Algunos proveedores ya han aplicado la corrección en sus servidores compartidos, pero no todos lo han confirmado. En la revisión comprobamos el número exacto (por ejemplo, 8.3.36) y no solo la rama.
¿Tengo que cambiar las contraseñas?
Si la web estuvo con una versión sin corregir, sí. El fallo puede dejar ver la memoria del servidor. Tras actualizar, cambiamos contigo los accesos de administración, FTP y base de datos, y las claves de pagos o correo conectados a la web.
Mi tienda es PrestaShop 1.6 o 1.7, ¿qué opciones tengo?
Esas versiones solo funcionan con PHP 7, que ya no recibe correcciones. Hay dos caminos: actualizar PrestaShop a una versión compatible o migrar la tienda a otra plataforma. Te explicamos cuál conviene en tu caso.
Creo que ya me han hackeado la web, ¿qué hago?
No borres nada y llámanos. Hacemos una copia del estado actual, limpiamos el código malicioso, cerramos la vía de entrada, cambiamos accesos y, si Google ha marcado la web, pedimos la revisión.
¿Trabajáis con webs que no hicisteis vosotros?
Sí. Da igual quién hiciera la web o dónde esté alojada: revisamos y actualizamos webs de cualquier agencia o proveedor.
Cuanto antes se actualice, mejor
INCIBE califica este aviso de importancia crítica y ya hay intentos de ataque contra estos fallos. Pide la revisión y te decimos en qué punto está tu web.