Si tienes una página web, un blog o manejas un sitio en WordPress, es muy probable que hayas escuchado revuelo en las últimos días sobre una nueva vulnerabilidad de seguridad. Tranquilidad: no hay que entrar en pánico, pero sí es vital tomar cartas en el asunto cuanto antes.
Aquí te contamos de forma sencilla de qué se trata este problema y cómo puedes solucionarlo hoy mismo.
¿Qué es lo que ha pasado?
Se ha descubierto un fallo de seguridad bastante serio en PHP, que es el lenguaje de programación sobre el cual funciona la gran mayoría de los sitios web actuales (incluyendo WordPress).
En términos simples, esta falla permitía que atacantes externos encontraran una brecha para ingresar y ejecutar acciones no autorizadas en los servidores. Lo curioso —y alarmante— es que este defecto llevaba oculto en el código del sistema más de diez años, hasta que fue detectado recientemente gracias a herramientas avanzadas de análisis y auditoría.
¿Qué se puede hacer para solucionarlo?
Revisa en el panel de control de tu hosting (como cPanel o similar) qué versión de PHP está utilizando tu sitio. Lo ideal es actualizar de inmediato a las versiones más recientes y seguras (8.5.12, 8.4.27, 8.3.36 o 8.2.35, dependiendo de la que estés usando).
Si tu sitio web corre sobre versiones muy viejas de PHP (como la 8.1 o anteriores), estas ya no reciben actualizaciones oficiales de seguridad. Es el momento perfecto para actualizarte a una versión moderna y evitar dolores de cabeza.
Una vez hecha la actualización en el servidor, recuerda asegurarte de que los servicios de PHP se reinicien para que los cambios queden aplicados por completo.
Un consejo final
Si no administras directamente el servidor o tienes dudas sobre cómo cambiar la versión de PHP, pídele a tu proveedor de hosting o a tu soporte técnico de confianza que verifique que tu sitio esté corriendo sobre una versión limpia y actualizada. ¡Más vale prevenir!