Tu web o tu tienda online y la alerta de PHP de octubre de 2026
Si tienes una página web o una tienda online hecha con WordPress, WooCommerce, PrestaShop o cualquier otra plataforma con PHP, esta semana tienes una tarea urgente. El 21 de octubre de 2026 PHP corrigió dos fallos críticos, con una gravedad de 9,2 sobre 10, que permiten tomar el control de una web sin contraseña. Te explicamos qué significa para tu negocio y cómo saber si tu web está protegida.
Información actualizada el 22 de octubre de 2026.
Un fallo de PHP, no de tu web
PHP es la tecnología sobre la que funcionan WordPress, PrestaShop, WooCommerce y la mayoría de las páginas web. Los dos fallos, conocidos como php2shell, están en el propio lenguaje y afectan a webs de cualquier proveedor en todo el mundo. No los ha causado quien hizo tu web ni tu alojamiento.
Lo que sí depende de quien mantiene la web es actualizarla. Amazon vio un primer intento de ataque el 17 de octubre, antes incluso del aviso oficial, y la agencia de ciberseguridad de Estados Unidos pide actualizar de inmediato.
Qué puede pasar si tu web no está actualizada
Si alguien toma el control del servidor puede cambiar el contenido de tu web, redirigir a tus visitas a otras páginas, enviar correos en tu nombre o dejar la web fuera de servicio. En una web corporativa eso se traduce en contactos y presupuestos que no llegan y en una imagen de marca dañada. En una tienda online, además, están en juego los pedidos, los datos de tus clientes y la pasarela de pago. Y en los dos casos Google puede retirar la web de sus resultados si detecta que está comprometida.
Cómo saber si tu web está protegida
Todo depende de la versión de PHP del servidor. Estas son las versiones que corrigen el fallo.
- PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Si tu web funciona con una de ellas o una posterior, está protegida frente a este fallo.
- PHP 7.4, 8.0 y 8.1. No tienen versión oficial corregida. Hay que subir de versión.
- PHP 7.3 y anteriores. No tienen corrección. La web queda expuesta.
La versión aparece en el panel de tu alojamiento. En WordPress también la ves en Herramientas, Salud del sitio, y en PrestaShop en Parámetros avanzados, Información.
Las webs y tiendas antiguas, el caso más delicado
Subir la versión de PHP no es cambiar un número en el panel. Si la plataforma, la plantilla o los plugins no admiten la versión nueva, la web deja de funcionar. Una web en WordPress con una plantilla de hace años puede romperse al actualizar, y las tiendas con PrestaShop 1.6 o 1.7 solo funcionan con PHP 7, según la documentación oficial de PrestaShop, así que no pueden pasar a ninguna versión corregida.
En esos casos la salida segura es migrar la web o la tienda a una versión actual o hacer una nueva, conservando contenidos, productos y clientes. Es una inversión mayor que una actualización, pero también la ocasión de tener una web más rápida, más fácil de gestionar y mejor preparada para captar clientes y posicionar en Google.
Qué hacemos en Prisma
Con los clientes que tienen el mantenimiento contratado ya estamos haciendo copias de seguridad y actualizando cada web y cada tienda. Comprobamos que los formularios, el carrito y los pagos siguen funcionando y avisamos cuando está lista.
Si tu web no tiene mantenimiento, te proponemos una cita, por teléfono o en nuestras oficinas, para revisarla y decirte qué necesita. Si hace falta migrarla o hacer una nueva, te lo explicamos con calma y con presupuesto. Hacemos diseño web en Asturias y tiendas online pensadas para estar protegidas y funcionar durante años.
Preguntas frecuentes
Mi web en WordPress está afectada
Si el servidor funciona con una versión de PHP anterior a las corregidas, sí. WordPress funciona con PHP, así que la protección depende de que tu alojamiento tenga PHP 8.2.35, 8.3.36, 8.4.27 o 8.5.12 o posterior.
Y si tengo una tienda online
Pasa lo mismo con WooCommerce, PrestaShop y el resto de plataformas hechas con PHP. Si es PrestaShop 1.6 o 1.7, no puede pasar a una versión corregida sin migrar la tienda.
Basta con actualizar PHP
Es lo principal, pero conviene comprobar después que todo funciona y revisar que nadie ha entrado antes de la actualización, por ejemplo usuarios administradores que no conoces.
Cuánto cuesta renovar una web antigua
Depende del tamaño de la web, de si es tienda online y de las integraciones que tenga. Lo valoramos en una cita y te damos un presupuesto cerrado antes de empezar.
Prisma Imagen y Diseño
¿Revisamos tu web?
Te decimos en qué versión de PHP está tu web o tu tienda online, si se puede actualizar o hace falta renovarla y cuánto cuesta.
Escríbenos por WhatsApp soporte@prismaid.com
Envíanos un WhatsApp al 654 106 105 o un email a soporte@prismaid.com con la dirección de tu web y te decimos cómo está.