Dormí tranquilo
Dormí tranquiloPara todos5 minActualizada 23 de octubre de 2026

¿Mi web está expuesta? Chequealo en 5 minutos

El 21 de octubre de 2026 se publicó un parche de emergencia para PHP, el motor detrás de 7 de cada 10 webs. Cuatro pasos para saber si te toca y qué pedirle hoy a quien te maneja la web, sin saber nada técnico.

En 30 segundos

  • Si tu web es WordPress, Joomla, Drupal o una medida en un hosting, te toca.
  • Actualizar WordPress o los plugins no alcanza: el arreglo va en el PHP del servidor.
  • Mandale hoy el mensaje de esta guía a tu soporte técnico o a tu hosting.

Esta semana se publicó un parche de emergencia para dos fallas de PHP (conocidas como PHP2Shell). Sin el parche, alguien puede tomar el control de un servidor con una visita trampa: sin usuario y sin contraseña. Varios gobiernos y sitios grandes apagaron servicios mientras lo aplicaban.

No necesitás entender cómo funciona. Necesitás saber si tu web está en juego y qué pedir. Eso es lo que resuelve esta guía.

Paso 1. ¿Con qué está hecha tu web?

  • Si para entrar a editarla vas a tuweb.com/wp-admin, es WordPress.
  • Si la armaste en Tiendanube, Shopify o Wix, ya sabés cuál es.
  • Si no tenés idea, preguntale a quien te la hizo. Es el primer dato que necesitás.

Paso 2. ¿Te toca?

Sí te toca

WordPress, Joomla, Drupal

O una web a medida en un hosting. El parche lo tiene que aplicar alguien.

Menos riesgo

Tiendanube, Shopify, Wix

Lo resuelve la plataforma. Igual vale la pena preguntar.

Ojo: actualizar WordPress o los plugins no alcanza. El arreglo va en el PHP del servidor, que es lo que maneja tu hosting o tu soporte técnico.

Paso 3. Mandá este mensaje hoy

Copialo y mandalo por WhatsApp o mail a quien te maneja la web o al soporte de tu hosting:

A tu soporte técnico o hosting

Hola, ¿qué versión de PHP tiene mi web? ¿Ya aplicaron el parche de seguridad del 21 de octubre (PHP2Shell)?

La versión tiene que ser esta o una más nueva

8.5.128.4.278.3.368.2.35

Si te dicen 8.1 o anterior, hay que actualizar sí o sí: esas versiones no tienen parche oficial.

Paso 4. ¿No sabés a quién preguntarle?

Es más común de lo que parece: la web la hizo alguien hace años, el hosting lo paga un contador y nadie sabe quién la mantiene. Ese es el verdadero problema, y se resuelve ordenándolo.

Escribinos y lo miramos con vos. No hace falta que sepas nada técnico.

¿No sabés a quién preguntarle? Lo miramos con vos

Revisamos tu web y tu servidor y te decimos en qué estado están, sin cargo.

Seguí leyendo