Tu web también necesita mantenimiento: lo que nos recuerda el fallo crítico de PHP

Esta semana se ha publicado una vulnerabilidad crítica en PHP, el lenguaje en el que están hechas millones de webs. Hay muchas guías técnicas sobre ella. Aquí queremos contar otra cosa: lo que le pasa a una empresa que tiene web y no sabe qué hay debajo.

La web como un coche

Un sitio web es como un coche: sin ITV ni revisiones funciona un tiempo, y un día deja de funcionar bien. Casi nadie piensa en el motor de su web hasta que un aviso como este llega a las noticias. Y ahí empiezan las preguntas de siempre: ¿qué versión tengo?, ¿quién lo gestiona?, ¿está parcheado?

Qué ha pasado, en corto

Se han corregido dos fallos graves en PHP que podrían permitir a un atacante ejecutar código en el servidor sin necesidad de contraseña. Las versiones corregidas son 8.2.35, 8.3.36, 8.4.27 y 8.5.12. Si tu hosting es compartido, normalmente lo actualiza el proveedor; si tienes servidor propio, la tarea es tuya.

Tres preguntas que cualquier empresa puede hacerse hoy

1. ¿Sé dónde está alojada mi web y quién la mantiene? Si la respuesta es "lo hizo un conocido hace años", ya hay un riesgo.
2. ¿Sé qué versión de PHP usa? Está en el panel del hosting. Si no la encuentras, pregunta al soporte.
3. ¿Cuándo fue la última vez que alguien la actualizó? El PHP, el gestor de contenidos, los plugins. Cuanto más tiempo, más superficie.

Cuando el problema no es solo el parche

Hay webs que reciben su actualización y ya está. Otras arrastran una versión de PHP sin soporte, plugins abandonados o un diseño de hace diez años que además carga lento y no se ve bien en el móvil. En ese caso un parche solo gana tiempo. La solución de fondo es una web hecha sobre una base actual: más rápida, más fácil de mantener y con menos piezas que puedan fallar.