21 de octubre de 2026: se detectan dos fallos críticos en PHP, php2shell.
¿Tu sitio corre sobre una versión de PHP expuesta a php2shell?
Dos fallos críticos de PHP, aprovechables sin contraseña, permiten tomar el control del servidor. Miro la versión de tu sitio y, en 24 horas, te digo si estás expuesto y cómo cerrarlo.
- Dos fallos descubiertos en el núcleo de PHP, el lenguaje sobre el que corre la mayoría de los sitios (WordPress, WooCommerce, PrestaShop). Son críticos, puntuación 9,2 sobre 10, y el problema está en PHP mismo, no en un plugin. Un atacante puede aprovecharlos con una sola petición, sin contraseña y antes incluso de que tu sitio ejecute una línea de su propio código. El nombre lo dice todo, “de PHP a shell”: conseguir una línea de comandos en tu servidor. PHP publicó las correcciones el 21 de octubre de 2026.Dos fallos críticos en el núcleo de PHP (puntuación 9,2), aprovechables con una sola petición sin contraseña. “de PHP a shell”: tomar el control del servidor. Parches publicados el 21 de octubre de 2026.
- php2shell afecta a casi todas las versiones de PHP, de la 5 en adelante. Las correcciones están en las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Si corres sobre PHP 8.1 o anterior, PHP ya no publica actualizaciones oficiales para tu versión: estás expuesto, y la vía limpia es pasar a una rama con soporte. Por la versión pública veo en qué rama estás; si es una rama con soporte, compruebo contigo si el parche ya está aplicado.Afecta a casi todas las versiones. Corregido en 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35; en 8.1 y anteriores no hay parche oficial. Veo tu rama por la versión pública.
- Es el temor justo, y el motivo por el que muchos lo posponen. Un salto de versión puede dejar de funcionar un tema o un plugin antiguo. Por eso no se actualiza a ciegas: se trabaja sobre una copia del sitio, se comprueba que todo aguanta y se hace el cambio solo cuando está listo. En los casos normales el tiempo de inactividad visible es cero. Si algo no es compatible lo descubro antes, no después.Se trabaja sobre una copia, se comprueba todo y se hace el cambio con el sitio listo. En casos normales cero inactividad. Las incompatibilidades las descubro antes.
- A veces el alojamiento empuja la actualización aunque no sea urgente. Con php2shell, sin embargo, no es una jugada comercial: es un fallo real, puntuación crítica, con ataques ya en curso. Por eso el análisis es gratuito: te digo también cuándo no hace falta hacer nada, o cuándo basta con aplicar el parche sin rehacer nada. Si es solo el alojamiento que quiere venderte un paquete, te lo digo.Con php2shell no es marketing: es un fallo real con ataques en curso. El análisis es gratis y te digo también cuándo no hace falta hacer nada.
- Aplicar el parche o actualizar PHP en un sitio que aguanta el salto parte de 150 €. Si el sitio es tan antiguo que requiere también migrar el CMS o los plugins, depende del volumen, y te lo digo antes con un precio fijo. El análisis para saber en cuál de los dos casos estás es gratuito.Desde 150 € por parche o actualización. Si hay que migrar CMS o plugins depende del volumen, precio fijo acordado antes. El análisis es gratis.
Cómo trabajo.
Análisis gratuito
Miro la versión de PHP de tu sitio por las señales públicas y, en 24 horas, te digo si estás expuesto a php2shell y qué conviene hacer. Claro, sin vender de todo.
Presupuesto fijo
Un solo precio, acordado antes de empezar. Nada de horas a cuenta, nada de sorpresas.
Arreglo y entrega
Trabajo sobre una copia, aplico el parche o actualizo la versión, compruebo que todo aguanta y hago el cambio con el sitio listo. Te dejo un sitio actualizado y manejable.
¿No sabes por dónde empezar?
Hablemos 15 minutos: me cuentas cómo es tu negocio y te digo qué se puede hacer, y en qué orden lo haría. Cada cosa tiene un precio fijo, y luego decides tú si seguir y con qué.Me cuentas tu negocio y te digo qué hacer primero, cada cosa a precio fijo. Luego decides tú.