¿Mi sitio web
usa PHP?
Una vulnerabilidad crítica en PHP permite a los atacantes tomar el control de servidores web. Comprueba tu sitio web en segundos y descubre qué hacer.
Preguntas frecuentes
¿Cómo sé si mi sitio web usa PHP?
Introduce la dirección de tu sitio web arriba: buscamos señales de PHP en lo que tu sitio muestra públicamente. La mayoría del software web que instalas tú mismo, como WordPress, Joomla, Drupal, Magento y PrestaShop, funciona con PHP. Los creadores de sitios web como Shopify, Wix y Squarespace no usan PHP para tu sitio. La respuesta más fiable te la dará tu proveedor de hosting o tu desarrollador.
¿Le afecta a mi sitio de WordPress?
Sí, si tienes WordPress en tu propio hosting: WordPress funciona con PHP, así que hay que actualizar la versión de PHP de tu servidor. En WordPress.com, Automattic mantiene los servidores y PHP por ti.
¿Qué hago si mi sitio web usa PHP?
Pide hoy mismo a tu proveedor de hosting o a tu desarrollador que actualice PHP a una versión corregida. Si no es posible de inmediato, haz que apliquen las medidas temporales del proyecto PHP o plantéate desconectar el sitio hasta que esté corregido, como recomienda el NCSC británico. Después, haz que revisen el servidor en busca de señales de intrusión.
¿Por qué la comprobación dice “Sin señales”?
Solo podemos ver lo que tu sitio web muestra públicamente, y muchos sitios ocultan con qué funcionan. “Sin señales” significa que no hemos encontrado nada que apunte a PHP, no que tu sitio web sea seguro. Pide a tu proveedor de hosting o a tu desarrollador que lo confirme.
¿Qué versiones de PHP están corregidas?
PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35, además de las versiones posteriores. PHP 8.1 y anteriores ya no reciben correcciones de seguridad, así que los sitios web con esas versiones tienen que pasar a una versión con soporte y corregida.
¿Se guarda el sitio web que compruebo?
No. La dirección se usa para hacer la comprobación y después se descarta, y el resultado tampoco se guarda. Para evitar abusos, solo conservamos durante poco tiempo contadores codificados que no permiten recuperar ninguna dirección.