Sitio web desactualizado: cómo saber si su versión de PHP sigue recibiendo parches
Muchos sitios de negocios funcionan con PHP. Cómo saber si su versión todavía recibe arreglos de seguridad, qué recomienda WordPress y qué hacer antes de actualizar, a partir de la alerta del MICITT.
- Publicado el
- Lectura
- 2 min de lectura
- Fuentes oficiales
- 8 fuentes citadas
La respuesta corta
Buena parte de los sitios de negocios funcionan con PHP, el lenguaje detrás de muchos sistemas de gestión de contenido. El MICITT advirtió en octubre sobre fallas graves que podrían comprometer versiones de PHP de la 5 a la 8. Un sitio con una versión sin soporte no recibe arreglos de seguridad, aunque se vea bien por fuera.74
Cuánto dura el soporte de cada versión
El proyecto PHP da a cada versión dos años de soporte completo, en los que corrige errores y fallas de seguridad, y luego dos años más solo para fallas de seguridad críticas. Al completar esos cuatro años, la versión llega al fin de su vida útil y deja de recibir arreglos.123
Para las versiones que ya llegaron a ese punto, el propio proyecto recomienda actualizar cuanto antes, porque pueden quedar expuestas a vulnerabilidades sin corregir.4
Se recomienda realizar respaldos aislados y verificables de las bases de datos y configuraciones antes de ejecutar cualquier proceso de actualización en los entornos de producción.Qué recomienda WordPress
WordPress recomienda que el hosting tenga PHP 8.3 o superior. Todavía funciona con PHP 7.4, pero el mismo proyecto advierte que esas versiones antiguas ya llegaron al fin de su vida útil y pueden exponer el sitio a vulnerabilidades.56
Cómo revisarlo en su negocio
Pida a su proveedor de hosting o a quien administra el sitio tres datos: la versión de PHP del servidor, la versión del sistema de gestión de contenido y la lista de complementos instalados. Compare la versión de PHP con la tabla oficial de versiones con soporte del proyecto PHP: si ya no aparece en ella, conviene planificar la actualización.3
Antes de actualizar
Una actualización puede afectar complementos antiguos. El MICITT recomienda hacer respaldos aislados y verificables de las bases de datos y de la configuración antes de actualizar un sitio en producción; lo ideal es probar primero en una copia del sitio.8
Preguntas frecuentes
¿Mi sitio corre peligro si se ve y funciona bien?
Puede estarlo: una versión sin soporte sigue funcionando, pero ya no recibe correcciones, y el proyecto PHP advierte que puede quedar expuesta a vulnerabilidades sin corregir.4
¿Quién debe hacer la actualización?
Normalmente el proveedor de hosting cambia la versión de PHP y quien administra el sitio actualiza el sistema de gestión de contenido y sus complementos. Conviene acordar quién hace el respaldo previo y quién comprueba que todo funcione después.8
8 fuentes citadas
Fuentes consultadas
[1] The PHP Group. Documentación del proveedor. Supported Versions. Consultado el 21 de octubre de 2026.
Abrir documento“Each release branch of PHP is fully supported for two years from its initial stable release. During this period, bugs and security issues that have been reported are fixed and are released in regular point releases.”
[2] The PHP Group. Documentación del proveedor. Supported Versions. Consultado el 21 de octubre de 2026.
Abrir documento“After this two year period of active support, each branch is then supported for two additional years for critical security issues only.”
[3] The PHP Group. Documentación del proveedor. Supported Versions. Consultado el 21 de octubre de 2026.
Abrir documento“Once the four years of support are completed, the branch reaches its end of life and is no longer supported.”
[4] The PHP Group. Documentación del proveedor. Supported Versions. Consultado el 21 de octubre de 2026.
Abrir documento“Users of this release should upgrade as soon as possible, as they may be exposed to unpatched security vulnerabilities.”
[5] WordPress. Documentación del proveedor. Requirements. Consultado el 21 de octubre de 2026.
Abrir documento“To run WordPress, it’s recommended your host supports: PHP version 8.3 or greater.”
[6] WordPress. Documentación del proveedor. Requirements. Consultado el 21 de octubre de 2026.
Abrir documento“If you are in a legacy environment where you only have older PHP or MySQL versions, WordPress also works with PHP 7.4+ and MySQL 5.5.5+. However, these versions have reached their official End Of Life and may expose your site to security vulnerabilities.”
[7] Ministerio de Ciencia, Innovación, Tecnología y Telecomunicaciones. Fuente oficial. Llamado a la actualización preventiva y gestión oportuna de vulnerabilidades críticas en entornos PHP. 21 de octubre de 2026. Consultado el 21 de octubre de 2026.
Abrir documento“Estas fallas, que podrían comprometer versiones de PHP de la 5 a la 8, representan un riesgo potencial para la infraestructura tecnológica debido al uso generalizado de este lenguaje en portales web y sistemas de gestión de contenido.”
[8] Ministerio de Ciencia, Innovación, Tecnología y Telecomunicaciones. Fuente oficial. Llamado a la actualización preventiva y gestión oportuna de vulnerabilidades críticas en entornos PHP. 21 de octubre de 2026. Consultado el 21 de octubre de 2026.
Abrir documento“Se recomienda realizar respaldos aislados y verificables de las bases de datos y configuraciones antes de ejecutar cualquier proceso de actualización en los entornos de producción.”
¿Le fue útil?
Reciba HORA CERO cada mañana
Un aviso con la edición del día o un resumen los lunes, por correo o en este navegador. Sin publicidad; se cancela con un clic.