Versión de PHP
Si tu servidor publica su versión (X-Powered-By o Server), la cruzamos contra PHP2Shell y el calendario de soporte.
Tu resultado
Lo que tu sitio le muestra a internet.
Esto es lo mismo que ve un bot que busca servidores vulnerables. Lo que no se ve desde fuera (PHP de otros sistemas, Composer, la configuración del servidor) lo revisa el diagnóstico completo.
0
Índice de exposición
–
Reporte ampliado
Lo más urgente
Lo que está bien
Software visible
Superficie expuesta
Plan de acción
El chequeo lee únicamente la respuesta pública de la portada, igual que un navegador. No prueba fallas, no escanea puertos y no sustituye un diagnóstico. Úsalo solo con dominios o IPs que te pertenecen o que administras.
—días restantes
Fecha límite
PHP 8.2 se queda sin parches de seguridad el 31 de diciembre de 2026.
Después de esa fecha, cualquier falla nueva en PHP 8.2 queda abierta para siempre. PHP 8.1 ya está así desde diciembre de 2025. Una migración bien hecha toma semanas: revisar Composer, extensiones y deprecaciones, y probar en un entorno aparte.
Qué revisamos
Cuatro señales en una sola visita.
Plataforma
WordPress, Laravel, Livewire y el servidor web, con las fallas de este mes que les aplican.
Cifrado
HTTPS, versión de TLS, vencimiento del certificado y si HTTP redirige a HTTPS.
Cabeceras
HSTS, CSP, X-Frame-Options, X-Content-Type-Options y Referrer-Policy.
Versiones
¿Qué versión de PHP tiene el parche?
Ramas de PHP, la versión que corrige PHP2Shell (21 de octubre de 2026) y hasta cuándo reciben parches de seguridad.
| Rama | Corregida en | Parches hasta | Estado |
|---|---|---|---|
| PHP 8.5 | 8.5.12 | 31 dic 2029 | Con soporte |
| PHP 8.4 | 8.4.27 | 31 dic 2028 | Con soporte |
| PHP 8.3 | 8.3.36 | 31 dic 2027 | Con soporte |
| PHP 8.2 | 8.2.35 | 31 dic 2026 | Termina pronto |
| PHP 8.1 | Sin versión oficial | 31 dic 2025 | Sin soporte |
| PHP 8.0 | Sin versión oficial | 26 nov 2023 | Sin soporte |
| PHP 7.4 | Sin versión oficial | 28 nov 2022 | Sin soporte |
$ php -v $ php -i | grep -i expose_php $ composer show laravel/framework livewire/livewire $ nginx -v # Entra por SSH y corre estos comandos. Si la versión es menor a la de la tabla, hay que actualizar.
Fuente: php.net, avisos del 21 y 23 de octubre de 2026 y calendario de versiones soportadas.
Cómo te ayudamos
Del chequeo al servidor cerrado.
Parche exprés
PHP2Shell corregido en 48 horas, con evidencia antes y después.
Precio fijo
Migración a PHP 8.4
Diagnóstico de compatibilidad y migración por etapas, antes del 31 de diciembre.
Según el sistema
Vigilancia mensual
Alertas de las fallas que afectan tu stack, con el parche preparado.
Mensual
Preguntas
Antes de revisar tu sitio.
¿Qué es PHP2Shell?
Es el nombre de dos fallas de PHP publicadas en octubre de 2026 (CVE-2026-109618 y CVE-2026-109619, CVSS 9.2) que permiten ejecutar código en el servidor. PHP las corrigió el 21 de octubre en 8.2.35, 8.3.36, 8.4.27 y 8.5.12. Ya hay ataques reportados.
¿El chequeo es seguro y legal?
Sí. Pedimos la portada de tu sitio una sola vez, igual que cualquier navegador, y leemos las cabeceras y el HTML públicos. No probamos fallas ni escaneamos puertos. Úsalo con dominios o IPs tuyos o que administras.
No se ve mi versión de PHP, ¿estoy a salvo?
Ocultarla es buena práctica, pero no corrige nada. Entra al servidor y corre php -v: si tienes una versión menor a la de la tabla, hay que actualizar.
Uso PHP 7.4, 8.0 u 8.1, ¿qué hago?
Esas ramas ya no reciben parches oficiales. Algunas distribuciones publican backports; si no, la salida segura es migrar a PHP 8.4 y, mientras tanto, limitar quién llega al servidor.
¿Guardan mi dominio o el resultado?
No guardamos el resultado. Si decides pedirnos ayuda, el dominio y el resumen viajan en tu solicitud para que no tengas que explicarlo otra vez.
La revisión y elaboración de documentos legales se realiza con apoyo de especialistas legales. WITS identifica necesidades y riesgos, pero no presta servicios jurídicos.
Contacto
¿Lo dejamos parchado esta semana?
Escríbenos aunque no hayas corrido el chequeo. Si ya lo corriste, tu resultado viaja en la solicitud.
Parche exprés
48 horas, precio fijo
Parche exprés PHP2Shell. Incluye:
- Inventario de servidores y versiones de PHP
- Actualización a la versión corregida o backport de tu distribución
- Reinicio de PHP-FPM y prueba de que el sitio sigue arriba
- Evidencia antes y después, control por control