← Volver al inicio

Inicio › Noticias de seguridad › Japón pidió actualizar PHP de urgencia: así revisamos nuestros sitios

Noticias de seguridad

Japón pidió actualizar PHP de urgencia: así revisamos nuestros sitios

26 de octubre de 2026 · Por el equipo de Páginas Clover

En pocas palabras: el 21 de octubre de 2026 la primera ministra de Japón, Sanae Takaichi, pidió a las empresas aplicar de urgencia el arreglo de dos fallas graves de PHP, el lenguaje con el que funcionan muchísimos sitios web, incluidos los nuestros. El 26 de octubre revisamos uno por uno todos los sitios que cuidamos: los 6 ya funcionan con PHP 8.4.27, la versión corregida.

Qué pasó

El equipo de PHP anunció dos fallas críticas, conocidas como «PHP2Shell» (CVE-2026-109618 y CVE-2026-109619). Permitían que alguien ejecutara código en el servidor de un sitio sin tener usuario ni contraseña. Los detalles se filtraron antes de que saliera el arreglo, y ya se habían visto intentos de ataque.

El 21 de octubre salieron las versiones corregidas: PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Ese mismo día la agencia de ciberseguridad de EE. UU. (CISA) pidió actualizar de inmediato, y si no se podía, sacar de línea los sistemas con PHP hasta corregirlos.

Esa noche, la primera ministra de Japón publicó en X un pedido urgente: revisar si los sitios usan PHP, estar listos para aplicar el arreglo en cuanto saliera y, si no se podía aplicar rápido, considerar pausar el sitio por un tiempo. El 23 de octubre anunció que el gobierno va a reforzar la ciberseguridad con la Oficina Nacional de Ciberseguridad como centro de mando, después de varias filtraciones de datos personales por ataques. El 26 de octubre encabezó una reunión de ministros sobre ciberseguridad.

Qué hicimos

El 26 de octubre comprobamos sitio por sitio, en el panel del servidor, qué versión de PHP usa cada uno, y volvimos a correr nuestro control de seguridad en vivo. La versión corregida ya estaba instalada en todos:

SitioVersión de PHPEstado
paginasclover.comPHP 8.4.27✓ Versión corregida
spanishwithemi.comPHP 8.4.27✓ Versión corregida
prestamosclover.comPHP 8.4.27✓ Versión corregida
oxidados.comPHP 8.4.27✓ Versión corregida
Y 2 sitios más que cuidamosPHP 8.4.27✓ Versión corregida

No hizo falta pausar ningún sitio. Si alguno hubiera tenido una versión vieja, el paso siguiente era actualizarlo y, mientras tanto, protegerlo como piden los avisos oficiales.

Nuestro plan ante cada alerta de seguridad

Los sitios con soporte de Páginas Clover están a nuestro cuidado. Cada vez que sale una alerta grave, seguimos estos pasos:

  1. Seguimos los avisos oficiales: los equipos que mantienen el software, la agencia de ciberseguridad de EE. UU. (CISA) y los centros de ciberseguridad de cada país.
  2. Revisamos uno por uno todos los sitios que cuidamos: qué versión usan y si el problema los alcanza.
  3. Si falta una actualización, la aplicamos. Si no se puede aplicar enseguida, protegemos el sitio como recomiendan los avisos oficiales, incluso pausándolo hasta que el arreglo esté puesto.
  4. Volvemos a comprobar la seguridad de cada sitio en vivo.
  5. Lo contamos acá, con fuentes y fechas.

Fuentes