Fallos críticos en PHP: ¿afectan a tu web?
El INCIBE (Instituto Nacional de Ciberseguridad) ha alertado de dos vulnerabilidades críticas en PHP, con una gravedad de 9,2 sobre 10. Pueden afectar a webs de autónomos, empresas y asociaciones que utilicen versiones vulnerables. El tamaño del negocio no evita el riesgo, aunque tampoco significa que todas las páginas estén afectadas.
PHP es un lenguaje de programación que permite al servidor, el ordenador donde se aloja tu web, preparar páginas y procesar formularios. Lo utilizan plataformas como WordPress. Aunque tú solo veas un editor para cambiar textos, PHP puede estar trabajando detrás.
Los fallos se producen al gestionar la memoria de trabajo: uno aparece cuando se agota; el otro permite reutilizar información interna que debería haberse descartado. Bajo determinadas condiciones, un atacante podría aprovecharlos para dar órdenes al servidor sin iniciar sesión.
Esto podría permitir modificar la web, acceder a información o interrumpir el servicio, según los permisos disponibles. También podría comprometer la confidencialidad de los datos personales alojados en ella, como correos electrónicos, números de DNI o teléfonos de usuarios y clientes, si el acceso alcanzara esa información. La calificación crítica expresa la gravedad potencial; no demuestra que tu página haya sido atacada. El aviso de INCIBE detalla el alcance.
¿Cómo puedes solucionar el problema si te afecta?
Contacta con quien mantenga tu web y con el proveedor de alojamiento. Pídeles que confirmen si utiliza PHP, qué versión ejecuta y si están aplicadas las correcciones de ambos fallos. Actualizar WordPress o sus complementos no sustituye esta revisión.
Desde el 21 de octubre de 2026, las versiones corregidas son PHP 8.2.35, 8.3.36, 8.4.27 y 8.5.12, según la rama instalada. El comunicado oficial de PHP también contempla correcciones distribuidas por proveedores.
Si usas PHP 8.1 o anterior, solicita una corrección confirmada por tu proveedor o la migración a una rama mantenida. Existen parches excepcionales para algunas versiones antiguas; no equivalen a recuperar su soporte habitual.
Conviene disponer de una copia de seguridad y comprobar formularios, reservas o compras tras actualizar. Si no pueden corregirlo inmediatamente, los responsables técnicos deben valorar aislar temporalmente la web de Internet. Las medidas provisionales no ofrecen una solución completa.
OZONIA te ayuda a revisar las implicaciones
En OZONIA Consultores podemos orientarte sobre las implicaciones para la protección de datos de tu actividad, coordinando esa revisión con la información que facilite tu proveedor técnico.
Si tienes dudas sobre cómo afecta esta situación a tu negocio, remítenos tu consulta mediante el formulario de Contactar.