El 21 de octubre de 2026 se publicaron actualizaciones de seguridad para corregir dos vulnerabilidades críticas en PHP, una tecnología utilizada por numerosas páginas web, tiendas online y aplicaciones. El equipo responsable de PHP recomienda aplicar las correcciones cuanto antes.
En Deiteco hemos revisado nuestros servidores y aplicado las actualizaciones necesarias. Este aviso también recuerda una cuestión esencial para cualquier negocio con presencia en internet: la seguridad de una web depende del mantenimiento de todos sus componentes.
Qué ha ocurrido con PHP
PHP es una de las tecnologías que permiten ejecutar aplicaciones web en un servidor. Plataformas como WordPress y PrestaShop lo utilizan para hacer funcionar sus sitios y tiendas online.
Los fallos anunciados, identificados como CVE-2026-109618 y CVE-2026-109619, pueden permitir que un atacante ejecute código en un servidor vulnerable sin autenticarse. Por este motivo, el equipo de PHP ha publicado versiones corregidas y ha instado a actualizar las instalaciones afectadas.
La corrección debe aplicarse en PHP. Como explica el comunicado oficial de WordPress, estas vulnerabilidades pertenecen a esa tecnología y requieren su actualización. Actualizar WordPress o instalar un plugin, por sí solo, no resuelve este problema concreto.
Cómo mantener un servidor actualizado
Mantener un servidor seguro requiere revisar periódicamente sus componentes y aplicar las actualizaciones de seguridad necesarias.
Esto incluye mantener actualizado el sistema operativo, PHP y el resto de servicios que hacen funcionar las páginas web, tiendas online y aplicaciones, además de sustituir las versiones que hayan quedado sin soporte.
También es importante disponer de copias de seguridad actualizadas y revisar periódicamente la seguridad del entorno.
En casos como la vulnerabilidad detectada recientemente en PHP, puede ser suficiente con instalar la actualización o parche correspondiente, siempre que la versión utilizada siga teniendo soporte.
Pero actualizar el servidor no es suficiente: las propias webs y tiendas online también deben mantenerse al día.
Qué debes mantener actualizado en tu web o tienda online
Una página web puede estar formada por varios componentes que evolucionan de manera independiente. Por eso, conviene revisar el conjunto:
- WordPress: la versión del propio WordPress, los plugins y los temas instalados. Las actualizaciones de estos componentes pueden incluir correcciones de seguridad y de funcionamiento.
- PrestaShop: la versión de la plataforma, los módulos y la plantilla de la tienda. Sus actualizaciones permiten incorporar parches, mejorar la estabilidad y mantener la compatibilidad.
- Otras aplicaciones: sus versiones y componentes, prestando atención a que sigan recibiendo soporte y correcciones.
Por ejemplo, una tienda puede tener el servidor actualizado y conservar un módulo antiguo con un fallo pendiente de corregir. Del mismo modo, una instalación reciente de WordPress necesita que PHP y el resto de su entorno también estén mantenidos.
Actualizar el servidor y mantener la aplicación son tareas complementarias.
Que una web funcione no significa que esté protegida
Es habitual valorar el estado de una web por lo que se ve: las páginas cargan, el catálogo aparece y los formularios parecen funcionar. Sin embargo, ese funcionamiento visible no permite descartar vulnerabilidades en sus componentes.
Una instalación desactualizada puede conservar fallos conocidos que faciliten accesos no autorizados, modificaciones del contenido o interrupciones del servicio. En una tienda online, una incidencia también puede afectar a la actividad comercial y a la confianza de los clientes.
Esperar hasta que aparezca un problema obliga a actuar con urgencia. Puede ser necesario investigar lo ocurrido, recuperar información y reparar la instalación antes de restablecer el servicio.
El mantenimiento periódico ayuda a reducir riesgos y permite organizar las actualizaciones con tiempo, en lugar de acumularlas hasta que resulte más difícil aplicarlas.
Cómo planificar las actualizaciones
Actualizar una web requiere tener en cuenta cómo se relacionan sus componentes. WordPress recomienda comprobar compatibilidades y realizar una copia de seguridad antes de actualizar. PrestaShop también advierte de que los cambios de versión principal pueden introducir incompatibilidades con módulos y temas.
Como pauta de trabajo, recomendamos:
- Revisar el estado de la instalación, las versiones utilizadas y las actualizaciones pendientes.
- Disponer de una copia de seguridad recuperable antes de aplicar cambios.
- Comprobar la compatibilidad de la plataforma, PHP, los plugins o módulos y el tema. Cuando el cambio lo requiera, probarlo primero en un entorno separado.
- Planificar y aplicar las actualizaciones, priorizando las correcciones de seguridad.
- Verificar el funcionamiento posterior, incluyendo los formularios y, en una tienda, el proceso de compra y los métodos de pago.
Esta planificación resulta especialmente útil cuando hay personalizaciones o se plantea un cambio importante de versión.
Alojamiento y mantenimiento técnico de la web
El alojamiento proporciona el entorno donde funciona tu página o tienda online. El mantenimiento técnico atiende las necesidades de la aplicación instalada en ese entorno. Ambos servicios se complementan.
Si tienes contratado con Deiteco el mantenimiento técnico de tu web o tienda online, nos encargamos de estas tareas. Revisamos periódicamente tu sitio y gestionamos las actualizaciones necesarias de la plataforma, sus plugins, módulos y temas, dentro del alcance del servicio contratado.
Si únicamente tienes contratado el alojamiento, recuerda mantener también actualizada tu web o tienda online. Es importante organizar estas revisiones para reducir riesgos y evitar que se acumulen versiones y componentes pendientes de actualizar.
Contar con un servidor actualizado es una parte de la protección. La propia web necesita atención periódica para conservar su compatibilidad y recibir las correcciones disponibles.
Deja el mantenimiento técnico de tu web en manos de Deiteco
Si prefieres delegar estas tareas, en Deiteco podemos ayudarte con el mantenimiento técnico de tu página web o tienda online.
Nos ocupamos de revisar su estado y gestionar las actualizaciones necesarias, para que no tengas que estar pendiente de cada nueva versión o de los componentes que se van quedando obsoletos. El objetivo es cuidar la continuidad de tu actividad y reducir la necesidad de intervenir de urgencia.
Contacta con nosotros y te prepararemos una propuesta de mantenimiento adaptada a tu web o tienda online.
Escríbenos a info@deiteco.com