A finales de octubre de 2026, la CISA (Agencia de Ciberseguridad y Seguridad de la Infraestructura, dependiente del Departamento de Seguridad Nacional de los Estados Unidos) anunció la existencia de vulnerabilidades críticas en PHP. Por si no lo sabías, además de ser un palíndromo genial, PHP originalmente significaba «Personal Home Page». Ahora representa el acrónimo recursivo «PHP: Hypertext Preprocessor». Las estimaciones indican que alrededor del 70% de todos los sitios web actuales en en año 2026 dependen de PHP. Es por eso que muchos administradores web profesionales (incluido yo mismo) dedicamos más horas de las que quisiera contar en las pasadas dos semanas a actualizar PHP en muchos servidores, lo que a menudo requirió trabajo previo para asegurarnos de que cada sitio web pudiera seguir funcionando debidamente con la nueva versión PHP, especialmente cuando ciertos desarrolladores de complementos y temas han estado ausentes y no han actualizado su información pública ni tampoco han respondido a las consultas.
Afortunadamente, me complace anunciar que todos los sitios web hospedados directamente en TecnoTur se han actualizado a la versión 8.5.12 de PHP. En un caso particular, un tema heredado del sitio web de una amiga nuestra no podía ejecutarse con la versión más reciente de PHP (y el desarrollador del tema no ofrecía ninguna actualización), por lo que nos vimos obligados convertirlo de un sitio web de WordPress en uno estático HTML, con el fin de que fuera inmune a los problemas de compatibilidad con PHP, en lugar de recrearlo completamente desde cero con un tema diferente. Esta alternativa —sobre la conversión de sitios web existentes de WordPress en estáticos— será el enfoque de un próximo artículo, en el que explicaré qué tipo de sitios pueden ser candidatos para ello, cuáles no y por qué, dependiendo de las funciones específicas requeridas. Afortunadamente, en TecnoTur sabemos cómo realizar la conversión, en qué casos puede ser una opción y en cuáles no. Por supuesto, también podemos alojar hospedar web estáticos HTML.
Read this article in English
PHP vulnerability: Have you updated yours on your web server after the warning?
Divulgación para la FTC
Ninguna de las organizaciones mencionadas en este artículo ha pagado por figurar en él. Allan Tépper gana regalías sobre las ventas de sus propios libros. Algunas de las empresas mencionadas anteriormente han contratado a Tépper y/o TecnoTur.LLC para realizar consultorías y/o traducciones/localizaciones/transcreaciones. Algunos enlaces a terceros enumerados en este artículo y/o en este sitio web pueden beneficiar indirectamente a TecnoTur.LLC a través de programas de afiliados. Las opiniones de Allan Tépper son de él mismo. Allan Tépper no es responsable del mal uso o mala comprensión de la información que comparte.
Deja una respuesta