Tabla de Contenidos
Lo que debes saber sobre PHP, la seguridad de tu sitio y la falla que alertó al mundo en octubre de 2026.
Tu sitio web carga, tus clientes lo visitan y tu tienda recibe pedidos. Entonces, ¿por qué tu proveedor te pide actualizarlo? La razón es que un sitio puede verse perfecto por fuera y estar desprotegido por dentro.
En este artículo te explicamos, sin tecnicismos, qué es PHP, qué pasó en octubre de 2026 y por qué mantener tu sitio al día protege tu negocio.
Qué es PHP, en palabras simples
PHP es el motor con el que funciona tu sitio web. Cada vez que alguien abre una página, busca un producto o hace un pedido, PHP trabaja en el servidor para mostrar esa información.
La mayoría de los sitios hechos con WordPress y de las tiendas hechas con PrestaShop funcionan con PHP. Tú no lo ves, pero está detrás de cada clic.
Como cualquier motor, PHP tiene versiones. Las más nuevas son más rápidas y seguras, y las más antiguas dejan de recibir mantenimiento con el tiempo.
Qué pasó en octubre de 2026
El 21 de octubre de 2026 se publicó la corrección de dos fallas críticas en PHP, conocidas como php2shell. Permitían que un delincuente tomara el control de un sitio web a distancia, sin necesidad de contraseña.
La alerta fue mundial. Finlandia suspendió temporalmente servicios web de su gobierno, el centro de ciberseguridad de Países Bajos desconectó su propio sitio, y entidades de la Unión Europea, Australia, Japón y Estados Unidos emitieron avisos. Pocas horas después ya se reportaban los primeros ataques.
Los proveedores de alojamiento serios reaccionaron rápido. En los servidores donde alojamos los sitios de nuestros clientes, la corrección se aplicó a todas las versiones de PHP, incluso a las más antiguas. Si tu sitio está con nosotros, ya está protegido contra esta falla.
Si mi sitio funciona, ¿por qué actualizar?
Porque la protección de octubre cubrió una falla grave y conocida, pero las versiones antiguas de PHP llevan años sin recibir muchas otras correcciones de seguridad. El proyecto oficial de PHP solo mantiene las versiones recientes; las demás quedan sin arreglos nuevos.
Versión de PHP | Recibe correcciones oficiales de seguridad hasta |
7.3 | 6 de diciembre de 2021 |
7.4 | 28 de noviembre de 2022 |
8.0 | 26 de noviembre de 2023 |
8.1 | 31 de diciembre de 2025 |
8.2 | 31 de diciembre de 2026 |
Piénsalo como un carro. El taller te arregló la falla grave que salió en las noticias, pero a ese carro le siguen faltando las mejoras de seguridad que traen los modelos nuevos. Hoy anda bien; el riesgo está en lo que no se ve.
Por eso recomendamos llevar los sitios a PHP 8.3 o superior, que seguirán recibiendo correcciones durante los próximos años.
Qué puede pasar si no actualizas
Un sitio con PHP antiguo puede seguir funcionando un tiempo, pero queda expuesto a problemas que suelen aparecer sin aviso:
- Ataques que no se notan. Los delincuentes buscan sitios desactualizados para esconder enlaces a páginas de apuestas o dejar archivos que les permiten volver a entrar. El sitio se ve normal, pero Google lo penaliza y tu reputación se afecta.
- Robo de datos. En una tienda virtual, un atacante puede intentar capturar los datos de tus clientes o de tus pagos.
- Fallas al actualizar piezas. La plantilla y los complementos (plugins en WordPress, módulos en PrestaShop) se actualizan para PHP moderno. Con una versión antigua, una actualización necesaria, como la del módulo de pagos, puede no instalarse o dañar el sitio.
- Arreglos más costosos. Entre más tiempo pasa, más piezas quedan atrás y más grande es el trabajo para ponerse al día.
Cómo se hace la actualización sin riesgos
Actualizar no es solo cambiar un número en el servidor. Si el sitio es antiguo, la plantilla o los complementos pueden no funcionar con el motor nuevo, así que el trabajo se hace con orden:
- Copia de seguridad completa del sitio y de su base de datos, para poder volver atrás si algo falla.
- Revisión de compatibilidad de la plataforma (WordPress o PrestaShop), la plantilla y cada complemento.
- Actualización en una copia de prueba, sin tocar el sitio que ven tus clientes ni interrumpir tus ventas.
- Pruebas de lo importante: páginas, formularios, carrito de compras y pagos.
- Publicación de la versión actualizada con PHP 8.3 o superior.
En sitios muy antiguos, a veces actualizar cuesta casi lo mismo que construir el sitio de nuevo. En ese caso te lo decimos con claridad, para que puedas elegir la opción que más te conviene.
La seguridad es un trabajo en equipo
Ninguna protección detiene el 100 % de los ataques. Nosotros cuidamos el servidor donde está tu sitio; para que el sitio también esté protegido, hace falta:
- mantener WordPress o PrestaShop, la plantilla y los complementos actualizados,
- usar contraseñas seguras,
- y usar una versión actual de PHP.
Si prefieres no preocuparte por esto, puedes contratar nuestro servicio de mantenimiento y nos encargamos de todo.
¿Tu sitio funciona con una versión antigua de PHP? Escríbenos a info@webkreativo.com o llámanos al (601) 915 6582 y te enviamos una cotización sin compromiso.
Fuentes
- Hostinger: Protecting your sites from php2shell
- PHP: versiones sin soporte (Unsupported Branches)
- Revista E&N: Alerta global, caos en la red por PHP
- DiarioBitcoin: Falla crítica en PHP obliga a desconectar sitios web en varios países
- WordPress: compatibilidad con versiones de PHP
- PrestaShop 9: requisitos del sistema
