¿Están expuestos los datos de tu empresa? 7 señales y cómo comprobarlo hoy

Cuando se publica una vulnerabilidad crítica, la pregunta de un gerente no es técnica: «¿mis datos están a salvo?». Esa pregunta tiene una respuesta honesta y otra incómoda. La honesta: depende de tu servidor. La incómoda: muchas empresas no saben qué versión de PHP corre el suyo.

El 21 de octubre de 2026, PHP corrigió dos fallas críticas, CVE-2026-109618 y CVE-2026-109619, que pueden permitir ejecutar código en un servidor sin usuario ni contraseña. Esta guía te da siete señales para saber si tu empresa puede estar expuesta y cómo comprobarlo hoy.

Qué datos están en juego

Cuando un servidor web se ve comprometido, lo que está al alcance depende de lo que ese servidor guarda o puede leer. En una empresa típica, eso incluye:

• Datos de clientes: nombres, correos, teléfonos, direcciones y el historial de pedidos.
• Credenciales y claves de acceso guardadas en archivos de configuración.
• Bases de datos de la plataforma, la tienda o el CRM conectadas al sitio.
• Archivos internos subidos al servidor: contratos, facturas y documentos de soporte.

Antes de empezar: una señal no es una prueba

Ninguna de las siete señales demuestra por sí sola que alguien haya accedido a tus datos. Algunas indican que estás expuesto; otras, que algo extraño ocurre y merece revisión. Úsalas como una lista de chequeo, no como un veredicto.

Señales de exposición

1. Tu servidor usa una versión de PHP sin el parche

Las versiones corregidas son PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Si tu versión es anterior dentro de su rama, o es PHP 8.1 o más antigua (sin parches oficiales), tu servidor tiene una falla crítica conocida.

2. Nadie en tu empresa sabe qué versión de PHP usa

Si tu proveedor de hosting o tu equipo técnico no pueden decirte la versión con certeza, no puedes saber si estás protegido. Pedir ese dato es el primer paso, y también es una señal en sí misma: lo que no se mide, no se actualiza.

Estas dos señales son las más importantes, porque se pueden comprobar hoy mismo y no dependen de que ya haya pasado algo. Corregirlas reduce el riesgo antes de que haya incidente.

Señales de actividad sospechosa

Las cinco siguientes no confirman un acceso indebido, pero son los síntomas que más se repiten cuando un servidor ha sido usado sin autorización. Si ves una, anótala con fecha y hora: ayudará mucho al ingeniero que haga la revisión.

3. Archivos o páginas que no reconoces

Archivos recientes en carpetas donde no deberían aparecer, páginas que no publicaste o cambios en el contenido de tu sitio son motivo de revisión.

4. Lentitud o consumo de recursos sin explicación

Un servidor que de repente consume mucho procesador o memoria, sin más visitas, puede estar trabajando para otro: envío de spam o minería de criptomonedas.

5. Usuarios administradores nuevos o accesos extraños

Cuentas de administrador que nadie creó, o inicios de sesión desde lugares y horas que no corresponden, son una señal que no conviene ignorar.

6. Correos tuyos que llegan a spam o rebotes que no enviaste

Si tus clientes dejan de recibir tus correos, o tú recibes rebotes de mensajes que nadie envió, puede que tu dominio o tu servidor se estén usando sin tu permiso.

7. Advertencias del navegador o redirecciones raras

Si el navegador muestra advertencias al abrir tu sitio, o los visitantes llegan a páginas que no son tuyas, hay un problema que atender cuanto antes.

Quién debería hacer la revisión

Lo ideal es que la haga alguien que no sea quien administra el servidor todos los días: una mirada externa detecta lo que el equipo ya dio por normal. Si no tienes equipo técnico propio, un ingeniero de seguridad puede hacerlo en poco tiempo y entregarte un informe claro, con prioridades y sin tecnicismos innecesarios.

Cómo comprobarlo hoy, en cuatro pasos

1. Verifica tu versión de PHP con el Verificador gratuito (abajo, en un minuto).
2. Pide por escrito a tu proveedor de hosting la versión de PHP y la fecha de su próxima actualización.
3. Revisa los usuarios administradores de tu sitio y elimina los que no reconozcas.
4. Confirma que tienes un respaldo reciente y que sabes cómo restaurarlo.

Qué conviene tener a la mano para la revisión

Si decides pedir ayuda, llegar con algunos datos acelera todo. No necesitas ser técnico: basta con reunir lo que ya tienes.

• El dominio del sitio y el nombre de tu proveedor de hosting o nube.
• La versión de PHP que te indicó el proveedor, si la conoces.
• El gestor que usas (WordPress, Drupal, Laravel u otro) y quién lo administra.
• La fecha de tu último respaldo y dónde está guardado.

Verifica tu servidor ahora

Escribe tu dominio o la versión de PHP y te decimos si está expuesta. Es gratis y no necesitas conocimientos técnicos.

También puedes usar el verificador de vulnerabilidad de PHP en su propia página y compartirlo con tu equipo o tu proveedor de hosting.

Si ves una señal: qué hacer y qué no hacer

• Haz un respaldo de lo que hay antes de cambiar nada.
• Cambia las contraseñas de administración, hosting y base de datos.
• No borres archivos sospechosos sin que un ingeniero los revise: puedes eliminar evidencia.
• Pide una revisión técnica; no esperes a que el problema crezca.

Qué pasa con los datos personales

Si tu empresa trata datos personales de clientes, empleados o proveedores, la Ley 1581 de 2012 le exige adoptar medidas de seguridad para protegerlos. Si se confirma un incidente, conviene consultar a tu asesor legal sobre los pasos a seguir.

En Nextech te acompañamos en la parte técnica: diagnóstico, parche y monitoreo. Y si quieres entender el panorama completo, lee qué le pasa a tu empresa si no aplica el parche de PHP.

Comprobarlo toma un minuto. No saberlo puede salir mucho más caro.