Crítico — se está explotando activamente

Su servidor PHP puede permitir que cualquiera ejecute su propio código.
Lo arreglamos hoy.

Dos fallos críticos están dentro de PHP mismo — no en WordPress, no en sus plugins. Permiten que un atacante tome el control total de un servidor sin ninguna contraseña. Casi todas las versiones de PHP están afectadas y a muchos dueños de sitios nadie se lo ha dicho. Revisamos, parcheamos y verificamos su servidor. Un ingeniero real hace el trabajo y usted recibe un informe escrito.

Sin cuenta · Respuesta en 24 horas · Usted aprueba antes de tocar producción

CVE-2026-109618 CVE-2026-109619 CVSS 9.2 Crítico
root@server ~
# Así se ve un servidor vulnerable
$ php -v
PHP 7.4.33 (cli) (built: Nov 3 2022)
> CVE-2026-109618 / 109619: VULNERABLE

$ buscar el arreglo para esta versión
7.4 llegó al final de su vida — no existe parche oficial
> ACCIÓN NECESARIA: se requiere migrar a 8.3

# después de nuestro trabajo
$ php -v
PHP 8.3.36 — parcheado · verificado · probado

Cómo funciona

Cuatro pasos. Sin sorpresas.

Nunca empezamos en su servidor en vivo. Primero demostramos que el arreglo funciona en una copia.

1

Usted envía los datos

Dirección del sitio, versión de PHP si la sabe y su proveedor de hosting. Si no sabe la versión, está bien — para eso estamos.

2

Revisamos y confirmamos

Comprobamos su versión real de PHP, sus extensiones y si el sitio ya muestra señales de un ataque. Recibe un veredicto corto antes de empezar cualquier trabajo.

3

Parcheamos primero en una copia

Aplicamos la actualización en una copia de su sitio y la probamos. Usted aprueba el resultado. Solo entonces tocamos el servidor en vivo.

4

Usted recibe la prueba

Un informe escrito: versión anterior, versión nueva, resultado de la prueba y los comandos exactos que ejecutamos. Algo que puede mostrar a su cliente o a su jefe.

¿Estoy afectado?

Encuentre su versión de PHP

Todas las versiones de PHP desde 5.4 hasta 8.5.11 están afectadas por al menos uno de los dos fallos. Compare su versión con esta tabla.

Su versión de PHPEstadoVersión segura
PHP 8.5.12+Seguro8.5.12
PHP 8.5.0 – 8.5.11No seguro8.5.12
PHP 8.4.27+Seguro8.4.27
PHP 8.4.0 – 8.4.26No seguro8.4.27
PHP 8.3.36+Seguro8.3.36
PHP 8.3.0 – 8.3.35No seguro8.3.36
PHP 8.2.35+Seguro8.2.35
PHP 8.2.0 – 8.2.34No seguro8.2.35
PHP 8.1 and olderSin arreglo oficial—
PHP 5.4 – 7.4Sin arreglo oficial—

Cómo ver su versión: en WordPress vaya a Herramientas → Estado del sitio → Información. En cPanel o Plesk busque «Seleccionar versión de PHP». En un servidor, ejecute php -v. Si nada de esto le resulta claro, envíenos la dirección del sitio y lo revisamos por usted.

Precios fijos

Precio claro. Sin cálculo por horas.

Un servidor, un precio. Si no podemos arreglarlo, no paga.

Revisión

99 € pago único
  • Revisión completa de versión de PHP y extensiones
  • Revisión de compromiso en logs y archivos
  • Veredicto escrito con los próximos pasos
  • Se descuenta del Arreglo si continúa
Elegir Revisión

Arreglo + Limpieza

490 € por servidor
  • Todo lo de Arreglo
  • Eliminación de malware y puertas traseras
  • Refuerzo y configuración segura
  • 30 días de seguimiento
Elegir Arreglo + Limpieza

¿Más de 3 servidores, precios de agencia o un PHP viejo que necesita migración? Escríbalo en el formulario y le enviamos una cotización fija en un día laborable.

Quiénes somos

Un equipo pequeño que opera servidores de producción cada día.

No somos un centro de llamadas. La persona que parchea su servidor es la que opera infraestructura de validadores de forma profesional — allí un solo error cuesta dinero real.

✓Lo que hacemos

  • Trabajar en una copia antes de producción
  • Decirle los números de versión exactos
  • Pedir su aprobación en cada paso

✕Lo que no hacemos

  • Leer sus datos de clientes o su base de datos
  • Cambiar el diseño o el contenido del sitio
  • Cobrar antes de que vea un veredicto

→Lo que necesitamos de usted

  • Acceso o una persona que pueda ejecutar comandos
  • Una copia de seguridad actual del sitio y la base de datos
  • Una ventana corta donde los cambios sean aceptables

!Si no podemos arreglarlo

  • No paga el Arreglo
  • Aun así conserva el informe completo
  • Le decimos claro si la migración es la única respuesta honesta

Solicitud

Cuéntenos sobre su servidor

Seis campos. Dos minutos. Sin cuenta, sin tarjeta.

  • Respuesta en 24 horas, en su idioma
  • Precio fijo antes de empezar
  • Sin suscripción obligatoria
199 € · Arreglopor servidor
24hRespuesta en 24 horas, en su idioma
CVSS 9.2 CríticoCVE-2026-109618 · CVE-2026-109619

Al enviar acepta que le contactemos sobre esta solicitud. No vendemos sus datos y no le añadimos a ningún boletín.

Preguntas

Lo que de verdad preguntan

¿Se caerá mi sitio?
El parche en sí tarda segundos. El riesgo es un plugin que no soporta el PHP más nuevo, y por eso probamos primero en una copia. Si la copia falla, paramos y se lo decimos antes de tocar el sitio en vivo.
Mi PHP es 7.x y muy viejo. ¿Se puede arreglar?
No hay parche oficial para PHP 8.1 y anteriores. Dos opciones honestas: pasar a una versión soportada, o aplicar un arreglo retroportado de terceros. Le decimos cuál encaja con su sitio y cuánto cuesta. No fingimos que una versión vieja sea segura.
¿Cómo sé si mi sitio ya está hackeado?
Este fallo se usó antes de ser público. Por eso revisamos logs, fechas de archivos, tareas cron y usuarios admin buscando señales de entrada. Si encontramos algo, es Arreglo + Limpieza, no solo un parche.
¿Necesitan mis contraseñas?
Mejor no. Preferimos que cree un acceso temporal y lo borre después. Si el acceso directo es la única vía, pedimos credenciales que usted cambie en el momento en que terminemos.
¿En qué idiomas trabajan?
Inglés, alemán, español y portugués, además de urdu e hindi para soporte hablado o escrito. Los informes se escriben en el idioma que usted elija.
¿Y si el trabajo rompe algo?
Trabajamos en una copia, exigimos una copia de seguridad y documentamos cada comando. Nuestros términos limitan la responsabilidad al importe del trabajo, y nunca parcheamos en vivo sin su aprobación escrita. Cada cotización lo dice en texto claro.