Vulnerabilidad crítica en PHP:
revisa si tu empresa está expuesta.
Te ayudamos a verificar PHP2Shell, revisar los parches de tu alojamiento y actualizar con respaldo y pruebas.
De la alerta a una
actualización verificada.
Revisamos
Identificamos el PHP que atiende tu web, los parches del proveedor y las dependencias de tus aplicaciones. Definimos contigo prioridades y alcance.
Actualizamos
Preparamos respaldo, pruebas de compatibilidad y un plan de reversión. Distinguimos el parche urgente de una migración completa antes de aplicar cambios.
Validamos
Comprobamos los servicios activos y los flujos que importan en tu negocio: acceso, formularios, ventas, pagos o reportes. Una portada que carga no basta.
Lo que conviene
saber.
¿Mi sitio está afectado?
Hay que revisar la versión y los parches de PHP que atienden las solicitudes web, además de la configuración. El aviso incluye entornos PHP-FPM, Apache con mod_php, CGI, FrankenPHP y LiteSpeed. Tener una aplicación en PHP no demuestra por sí solo que haya ocurrido una intrusión.
¿Mi hosting ya aplicó el parche?
Lo comprobamos con el aviso del proveedor y el paquete de PHP que realmente atiende tu sitio. Algunos alojamientos incorporan la corrección en sus propios paquetes; el número de versión por sí solo puede no mostrarla. Un aviso general del hosting no confirma que tu servidor concreto ya esté actualizado.
¿Actualizar WordPress es suficiente?
No basta con actualizar WordPress, sus plugins o temas: PHP2Shell afecta al motor de PHP del servidor. Hay que verificar que ese PHP recibió la corrección y que tu aplicación sigue funcionando. Lo mismo aplica a otros CMS y sistemas desarrollados a la medida.
¿Y si uso una versión antigua de PHP?
PHP 8.1 y anteriores ya no tienen soporte general del proyecto. Para este incidente se publicaron correcciones excepcionales en código fuente para 7.4, 8.0 y 8.1. Requieren preparación y validación técnica; no restablecen su mantenimiento general. Evaluamos la corrección urgente y planificamos por separado la migración a una rama con soporte.
¿Cuánto tiempo toma y habrá interrupciones?
Depende del alojamiento, las aplicaciones y las pruebas necesarias. Después del diagnóstico acordamos el trabajo y, si hace falta, una ventana de mantenimiento. El tiempo de preparación no equivale al tiempo de interrupción del servicio.
Actualizar con el parche es la solución completa para estas vulnerabilidades; los ajustes temporales de configuración no la sustituyen. Consultar recomendación oficial (abre en otra pestaña).
Revisemos el PHP
de tu empresa.
Cuéntanos qué sitio o sistema utilizas y dónde está alojado. Acordamos contigo el alcance de la revisión.
Solicitar revisiónUsaremos tus datos para atender tu consulta. Aviso de privacidad.
contacto@dgselect.com.mxPisos 10 y 11
San Pedro Garza García, Nuevo LeónColimaAv. San Fernando 175, Local 3
Colonia Guadalajarita
Colima, Colima, C.P. 28030+52 812 330 1216
DG Select es un proveedor independiente. Esta página no ejecuta un análisis automático de tu sitio.