Mi web es insegura por un fallo de PHP: qué hacer y 5 soluciones reales

Qué significa este fallo de seguridad para tu web

PHP es el lenguaje sobre el que funciona la mayoría de las páginas web. Cuando se descubre un fallo grave, los atacantes lo explotan rápidamente con herramientas automáticas que buscan webs vulnerables sin distinguir entre grandes empresas y pequeños negocios.

Si tu web no está protegida, un atacante podría tomar el control del sitio, robar datos de clientes, inyectar malware, enviar spam desde tu dominio o dejar tu web caída. Además, Google puede marcar tu sitio como peligroso y tu reputación online se resiente.

La versión de PHP importa: cuáles están parcheadas

Las versiones oficiales corregidas son PHP 8.2.35, 8.3.36, 8.4.27 y 8.5.12, o superiores. Cualquier web que funcione con PHP 5.x, 7.x u 8.0 y 8.1 sin un parche específico de su proveedor puede estar expuesta. Muchos hostings han publicado versiones corregidas de forma interna, así que lo primero es comprobar qué versión exacta corre tu web y si tu servidor ha recibido el parche.

El problema no está solo en la web: también en el servidor

Aquí es donde muchos propietarios se quedan atascados. Su diseñador web les dice que “es cosa del hosting”, y el hosting responde que “es cosa de la web”. Mientras tanto, nadie actúa.

La realidad es que hay que revisar ambas cosas. Si el servidor tiene un sistema operativo obsoleto, no puede instalar versiones de PHP modernas, y entonces hay que actualizar el servidor o migrar a uno nuevo. Pero aunque el servidor esté al día, una web antigua (un WordPress muy desactualizado, una tienda PrestaShop vieja o un programa hecho a medida hace años) puede dejar de funcionar al subir de versión de PHP, porque depende de plugins, temas o código que ya no son compatibles.

Por eso no existe una solución única. En PUBLICAMEDIA analizamos cada web caso por caso y ofrecemos cinco opciones.

Las cinco soluciones que ofrecemos

Opción 1: actualizar tu web actual

Es la mejor opción cuando la web tiene una base razonablemente reciente. Actualizamos el gestor de contenidos, los plugins y el tema, corregimos las incompatibilidades y la pasamos a una versión de PHP parcheada (8.2 o superior). Se hace tras una copia de seguridad completa y con pruebas para que todo siga funcionando. El coste depende del estado de la web y del trabajo necesario.

Opción 2: crear una web nueva

Cuando la web es muy antigua, o actualizarla costaría casi lo mismo que rehacerla, lo más sensato es una instalación nueva, limpia y segura. Conservamos tus contenidos, productos y el diseño que ya conoces si lo prefieres, pero sobre una base moderna, más rápida y preparada para futuras actualizaciones. Es la solución recomendada para tiendas online obsoletas y webs con plugins abandonados.

Opción 3: convertir tu web a HTML estático (la más económica)

Si tu web es básicamente informativa (quiénes somos, servicios, contacto) y no necesitas modificarla a menudo, una alternativa es convertirla en una web estática. Consiste en generar a partir de tu web actual un conjunto de páginas HTML, CSS e imágenes ya terminadas, que se publican tal cual, sin PHP ni base de datos de por medio.

Al no ejecutarse PHP en tu web, desaparece el riesgo de este fallo y de la mayoría de los ataques habituales contra WordPress y otros gestores. Además, la web carga más rápido y su mantenimiento es mínimo. Es una de las soluciones más económicas porque no requiere rehacer el diseño: conservamos el aspecto actual.

Eso sí, tiene limitaciones que conviene conocer. La web dejaría de ser autoadministrable: no podrás cambiar textos, fotos o precios desde un panel, y cada modificación tendrá que hacerla un profesional. Tampoco es válida para tiendas online, reservas, áreas de clientes ni funciones dinámicas, aunque los formularios de contacto pueden mantenerse con un servicio externo. Por eso la recomendamos solo para webs sencillas que cambian poco, y no es la opción más recomendable si quieres seguir gestionando tu propio contenido.

Opción 4: mantenerla con protección reforzada

Si por ahora no se puede actualizar ni rehacer la web, es posible reducir el riesgo con medidas técnicas: aislar tu web del resto de cuentas del servidor, limitar funciones peligrosas de PHP, usar gestores más seguros y aplicar protecciones adicionales. Importante: es una solución temporal. Reduce el riesgo, pero no lo elimina, porque la causa de fondo sigue ahí. Además, añadimos copias de seguridad periódicas como medida de contención.

Opción 5: no hacer nada (bajo tu responsabilidad)

Es una opción legítima, pero conviene conocer las consecuencias: la web puede ser hackeada, los datos de tus clientes pueden verse comprometidos, puede infectarse con malware y, para proteger al resto de usuarios del servidor, el proveedor puede suspenderla si supone un riesgo. Si eliges esta vía, queda constancia de que la decisión es del titular de la web.

Cómo saber qué opción te conviene

Depende de tres factores: la versión de PHP que usa tu web, el gestor de contenidos y su antigüedad, y el estado del servidor donde está alojada. Lo recomendable es empezar con una revisión técnica, que nos permite decirte con claridad cuál es tu situación, qué riesgo real tienes y cuánto costaría cada alternativa.

¿Tu diseñador o tu hosting no te dan soluciones?

No esperes a que ocurra un problema. Si te han avisado de que tu web es vulnerable, si no sabes qué versión de PHP usas o si nadie se hace cargo, contacta con nosotros. Revisamos tu web y tu servidor, te explicamos el problema sin tecnicismos y te proponemos la solución que mejor se adapte a tu negocio y a tu presupuesto.

Solicita tu revisión de seguridad web y deja de preocuparte por este fallo de PHP.