Actualización urgente de PHP sin riesgos
Autor: Redacción Domeny.ForSale Publicado
En resumen: Si se han publicado parches de seguridad para la versión de PHP que utiliza tu sitio, planifica su instalación urgente. Primero identifica la versión de PHP que ejecuta el sitio, haz una copia de seguridad y comprueba la compatibilidad con la actualización. Los detalles del comunicado cuya fecha de publicación se indica como el 20 de octubre de 2026 deben confirmarse en el sitio oficial de PHP: sin verificar su contenido, no se pueden señalar con rigor las vulnerabilidades concretas ni los números de las versiones corregidas.
Qué cambia en tu sitio al actualizar PHP
PHP es un entorno que ejecuta el código de las aplicaciones en el servidor. Lo utilizan, entre otros, WordPress y numerosas tiendas en línea y aplicaciones desarrolladas a medida. Actualizar WordPress no actualiza automáticamente PHP: son componentes independientes que suelen gestionarse desde lugares distintos.
Una vulnerabilidad en PHP puede afectar a un mecanismo, una extensión o una forma de procesar datos concretos. Su importancia depende de la configuración del servidor y del funcionamiento de la aplicación. El mero hecho de usar PHP no demuestra que el sitio haya sufrido un ataque, pero la ausencia de problemas visibles tampoco confirma que sea seguro.
En el comunicado oficial de PHP, comprueba sobre todo qué versiones están afectadas, cuáles incluyen los parches y si la explotación de la vulnerabilidad requiere una configuración determinada. Si no sabes evaluar esas condiciones, envía el comunicado al administrador o al soporte técnico del alojamiento. No bases tu decisión únicamente en un aviso breve sobre una «vulnerabilidad crítica».
Cómo comprobar qué versión de PHP utiliza el sitio
Lo más sencillo es acceder al panel del alojamiento y buscar la configuración de PHP asignada al dominio en cuestión. En WordPress también encontrarás información sobre el entorno del servidor en la herramienta «Salud del sitio», dentro de la pestaña de información. Comprueba por separado cada sitio importante: los distintos dominios de una misma cuenta pueden utilizar versiones diferentes.
Si tienes acceso al terminal, el comando php -v mostrará la versión de PHP disponible en la línea de comandos. No tiene por qué ser la misma versión que ejecuta el sitio web. Compara el resultado con la configuración del sitio en el panel o pide al administrador que lo confirme.
No publiques un archivo accesible para todo el mundo que utilice la función phpinfo(). Revela detalles de configuración que no deberían estar al alcance de cualquier visitante. Si has creado un archivo así para realizar un diagnóstico, elimínalo después de comprobar el entorno.
Qué encargar al proveedor de alojamiento y qué hacer por tu cuenta
En un alojamiento compartido, el proveedor suele instalar los parches de PHP. Sin embargo, el usuario puede seguir siendo responsable de elegir una rama de PHP que tenga soporte y de garantizar la compatibilidad de la aplicación. Que aparezca una versión más reciente en el panel no significa que tu dominio ya la esté utilizando.
Puedes enviar este breve mensaje al soporte técnico:
Les ruego que confirmen qué versión de PHP ejecuta mi dominio y si incluye los parches del comunicado de PHP cuya fecha de publicación se indica como el 20 de octubre de 2026. Si es necesario cambiar de versión, les pido que indiquen una opción disponible que tenga soporte y cómo restaurar la configuración anterior en caso de problemas.
En un servidor VPS propio o un servidor dedicado, la actualización corresponde al administrador, salvo que esté incluida en el servicio de gestión contratado. Debe comprobar los paquetes de PHP, las extensiones utilizadas y los procesos que atienden el sitio, como PHP-FPM. Las distribuciones del sistema operativo pueden proporcionar parches sin adoptar el mismo número que la última versión de PHP; en ese caso, la confirmación se encuentra en el aviso de seguridad del proveedor de los paquetes.
Actualización segura paso a paso
Instalar un parche dentro de la rama de PHP que ya utilizas y pasar a otra rama son cambios distintos. El segundo puede exigir adaptar el código, los plugins o las extensiones del servidor. Por eso, no elijas sin más el número de versión más alto que aparezca en el panel.
- Haz una copia de los archivos y de la base de datos. Asegúrate de saber cómo restaurar el sitio y de poder acceder a la copia incluso si hay problemas con el alojamiento.
- Comprueba la compatibilidad de la aplicación. Revisa los requisitos del sistema, del tema, de los plugins y de las bibliotecas. Actualiza las dependencias cuando sea necesario.
- Prueba el cambio en una copia del sitio. El entorno de pruebas debe reproducir lo más fielmente posible el de producción. Desactiva en él los pagos reales y el envío de mensajes a los clientes.
- Aplica la actualización en la fecha acordada. Si la vulnerabilidad se está explotando activamente, no retrases la intervención solo por esperar una ventana de mantenimiento ideal.
- Comprueba las funciones y los registros de errores. Prueba el inicio de sesión, los formularios, el envío de correo y las tareas programadas; en una tienda, comprueba también el carrito y los pagos en modo de prueba.
Por ejemplo, tras la actualización, la página de inicio de una tienda puede mostrarse correctamente aunque un plugin de pagos antiguo falle solo al realizar un pedido. Abrir el sitio no basta para dar la actualización por satisfactoria.
Qué hacer si el sitio no es compatible con una versión segura
Volver a la configuración anterior puede restablecer temporalmente el funcionamiento, pero no elimina la vulnerabilidad. Si reviertes el cambio, fija al mismo tiempo una fecha para corregir la aplicación. Según la amenaza, el administrador puede recomendar desactivar temporalmente la función vulnerable, restringir el acceso o realizar una parada de mantenimiento.
Actualizar PHP tampoco elimina las consecuencias de una intrusión anterior. Si aparecen cuentas de administrador desconocidas, archivos modificados o redirecciones sospechosas, hace falta una revisión de seguridad independiente.
Primer paso práctico: averigua hoy qué versión de PHP ejecuta el dominio y consigue que te confirmen si incluye los parches necesarios. Solo con esa información podrás decidir entre instalar un parche, cambiar de rama de PHP o corregir con urgencia la aplicación incompatible.
Consulta también: ¿Tiene sentido cambiar de dominio en un proyecto existente?
Lee también
