Parche crítico de PHP: qué le pasa a tu empresa si no lo aplica
Qué riesgos corre tu empresa si no aplica el parche crítico de PHP (CVE-2026-109618 y CVE-2026-109619), cómo saber si estás expuesto y qué hacer hoy.
Cargando…Cargando…Seguridad Informática
Un sitio, una tienda o una plataforma que corre en PHP sin parchar puede ser vulnerado. Reducimos ese riesgo: revisamos tu servidor, cerramos las brechas y vigilamos que no se vuelvan a abrir.
Hace pocos días PHP publicó parches para dos vulnerabilidades críticas (CVE-2026-109618 y CVE-2026-109619, CVSS 9,2) que pueden permitir ejecutar código en un servidor sin usuario ni contraseña. WordPress, Drupal, WooCommerce, Moodle, Laravel y miles de aplicaciones a medida corren sobre PHP. Quien no actualiza queda expuesto, y los atacantes recorren internet buscando justamente esos servidores.
La seguridad informática no es solo un parche: es saber qué versión corres, quién tiene acceso, qué respaldos funcionan de verdad y qué harías si algo falla. Eso es lo que resolvemos con un equipo de ingeniería que trabaja contigo, sin tecnicismos y con un plan priorizado por riesgo.
El riesgo real
No hace falta que alguien te elija como objetivo: los ataques contra fallas conocidas son automáticos y buscan cualquier servidor sin actualizar. Esto es lo que está en juego.
Bases de clientes, pedidos, contraseñas y datos de pago pueden quedar al alcance de un atacante. Una vez salen de tu servidor, no se recuperan.
Páginas alteradas, redirecciones a sitios falsos o malware para tus visitantes. Mientras tanto no vendes, no atiendes y tu dominio puede quedar marcado como peligroso.
Un atacante puede cifrar tus archivos y bases de datos y exigir un pago para devolverlos. Sin respaldos probados, tu operación se detiene hasta que decidas qué hacer.
La Ley 1581 de 2012 te obliga a proteger los datos personales que tratas. Si se filtran por falta de medidas de seguridad, puede haber investigación y sanciones, además del daño a tu reputación.
Señales de alerta
Si te identificas con una sola de estas señales, vale la pena una revisión.
Qué hacemos
Seis frentes que cubren desde saber dónde estás parado hasta actuar cuando algo sale mal.
Revisamos la versión de PHP, el CMS y los plugins, la configuración del servidor, los accesos y lo que tu sitio expone a internet. Entregamos un informe priorizado por riesgo y un plan de corrección.
Llevamos tu sitio a una versión con parche y con soporte, con respaldo, revisión de compatibilidad, pruebas y plan de reversa. También migramos desde PHP 8.1 o anterior.
Cerramos puertos y servicios innecesarios, endurecemos la configuración de PHP, del servidor web y de la base de datos, ajustamos permisos y accesos con el mínimo privilegio.
Filtramos los ataques más comunes antes de que lleguen a tu aplicación y vigilamos intentos de intrusión, cambios no autorizados, errores y disponibilidad, con alertas a tiempo.
Respaldos automáticos fuera del servidor, pruebas periódicas de restauración y un plan escrito para volver a operar rápido si algo falla.
Contenemos el incidente, analizamos cómo ocurrió, limpiamos, restauramos y cerramos la brecha. Te orientamos sobre qué comunicar a tus clientes y a la autoridad.
Cómo trabajamos
Revisamos tu versión de PHP y tu infraestructura. El Verificador PHP te da una primera respuesta en un minuto; la auditoría completa, el detalle.
Priorizamos por riesgo e impacto: qué corregir hoy, esta semana y este trimestre, con alcance y tiempos claros.
Actualizamos, configuramos y blindamos con respaldo, pruebas y plan de reversa, para que tu operación no se detenga.
Vigilamos alertas, intentos de intrusión y cambios no autorizados, y mantenemos todo al día para que no se vuelvan a abrir las brechas.
Verificador PHP · gratis
El Verificador PHP revisa en un minuto si la versión de PHP de tu sitio está expuesta a CVE-2026-109618 y CVE-2026-109619. Es gratis, solo lee la información pública de tu sitio y no entra a tu servidor.
Verificar mi PHPPreguntas frecuentes
Es el conjunto de medidas que protegen tu sitio, tus servidores, tus sistemas y los datos de tus clientes frente a accesos no autorizados, pérdida o daño: actualizaciones, configuración segura, respaldos, monitoreo y un plan para actuar ante incidentes. No es un producto que se compra una vez, sino un proceso continuo.
Depende de la versión. Si tu PHP es menor que 8.5.12, 8.4.27, 8.3.36 u 8.2.35 (según tu rama), o es PHP 8.1 o anterior, está expuesto a CVE-2026-109618 y CVE-2026-109619. Usa el Verificador PHP: escribes tu dominio o tu versión y te lo dice en un minuto. Si tu servidor oculta la versión, la revisamos gratis.
PHP 8.1 y anteriores ya no reciben parches oficiales, y PHP 8.2 deja de recibirlos el 31 de diciembre de 2026. Cada falla que se descubra después queda sin corregir, así que la salida es migrar a una versión con soporte, revisando antes que tu código y tus plugins sean compatibles.
Revisamos la versión de PHP y del CMS, la configuración del servidor y de la base de datos, los plugins y módulos instalados, los accesos y permisos, los respaldos y lo que tu sitio expone a internet. Recibes un informe priorizado por riesgo, en lenguaje claro, con qué corregir primero y cuánto trabajo implica.
Ese es el objetivo. Actualizamos primero en una copia, con respaldo completo, revisión de compatibilidad de plugins y código, pruebas de las funciones críticas (inicio de sesión, formularios, pagos, carga de archivos) y un plan de reversa. Después pasamos a producción y monitoreamos los errores.
Con varias capas: software actualizado, accesos con el mínimo privilegio y segundo factor de autenticación, datos sensibles cifrados, un firewall de aplicaciones (WAF), monitoreo, respaldos que se prueban y un plan de respuesta. En la auditoría te decimos cuáles faltan en tu caso y en qué orden conviene cerrarlas.
La Ley 1581 de 2012 (Habeas Data) obliga a quien trata datos personales a protegerlos con medidas de seguridad. Si se filtran por no tenerlas, la Superintendencia de Industria y Comercio puede investigar y sancionar, con multas que pueden llegar a 2.000 salarios mínimos mensuales. Nosotros resolvemos la parte técnica; para la parte jurídica conviene un asesor legal.
No borres nada: los registros ayudan a entender qué pasó. Escríbenos de inmediato. Contenemos el incidente, analizamos cómo entró el atacante, limpiamos y restauramos desde un respaldo limpio, cerramos la brecha y te decimos qué obligaciones tienes frente a tus clientes y a la autoridad.
Depende del alcance: cuántos sitios y servidores tienes, qué tan desactualizados están y si hay un incidente en curso. No manejamos una tarifa fija. Cotiza con un ingeniero: en una llamada de diagnóstico definimos el alcance y te enviamos una propuesta.
Qué riesgos corre tu empresa si no aplica el parche crítico de PHP (CVE-2026-109618 y CVE-2026-109619), cómo saber si estás expuesto y qué hacer hoy.
7 señales para saber si los datos de tu empresa pueden estar expuestos por una versión vulnerable de PHP y cómo comprobarlo hoy, paso a paso y sin tecnicismos.
PHP2Shell: qué se sabe de las fallas de PHP que halló la IA, por qué gobiernos apagaron sus sitios y qué debe hacer hoy tu empresa. Con todas las fuentes.