Aplicaciones web / Actualización y verificación
Parches PHP,
con control del cambio.
Si tu web, aplicación o plataforma utiliza PHP, te ayudamos a entender su exposición y preparar una actualización compatible con tu negocio.
Una decisión basada en tu entorno
La versión es
el punto de partida.
Comprobamos también cómo se ejecuta PHP, qué paquetes proporciona tu distribución, qué aplicaciones dependen de él y qué cambios puedes desplegar con seguridad.
No basta con instalar un paquete y dar el trabajo por cerrado. Hay que verificar la aplicación y sus procesos.
- 01
Inventariar y contrastar.
Versiones, extensiones, forma de ejecución, parches del proveedor y dependencias de la aplicación.
- 02
Preparar la intervención.
Compatibilidad, pruebas, ventana de cambio y recuperación. Las mitigaciones se valoran caso por caso.
- 03
Actualizar y comprobar.
Aplicar los cambios acordados, renovar los procesos necesarios y comprobar accesos, tareas y funciones críticas.
- 04
Dejar evidencia.
Documentar versiones, configuración revisada, verificaciones realizadas y acciones pendientes.
Información contrastada / 23 de octubre de 2026
Avisos recientes del proyecto PHP.
El 21 de octubre PHP publicó correcciones para CVE-2026-109618 y CVE-2026-109619. Las versiones corregidas anunciadas son 8.5.12, 8.4.27, 8.3.36 y 8.2.35; algunos proveedores distribuyen sus propios parches.
El 23 de octubre comunicó otro vector, CVE-2026-115560, ligado a una combinación poco habitual de configuración y código de sesiones. Recomienda desactivar session.upload_progress.enabled hasta la siguiente corrección ordinaria.
Leer el aviso original de PHP del 23 de octubre ↗
Consultar el aviso de seguridad del 21 de octubre ↗
Esta nota está fechada y no constituye un análisis de tu instalación. Contrastamos las publicaciones vigentes al comenzar cada revisión.
Preguntas habituales
Antes de hacer cambios.
¿Podéis revisar una aplicación que ya está en producción?
Sí. El primer paso es acordar accesos y recopilar información sin interrumpir el servicio. Las pruebas y los cambios se preparan con las condiciones que permita el entorno.
¿También si utilizamos un CMS o una plataforma de formación?
Revisamos PHP junto con los requisitos de la aplicación, sus extensiones y su proveedor. La actualización debe respetar las versiones compatibles y verificarse con las funciones que usáis.
¿Hace falta facilitar credenciales en el primer contacto?
No. Para comenzar bastan una descripción del entorno y la necesidad. Cualquier acceso posterior se acuerda por un canal adecuado y con el alcance necesario.
Convierte el aviso en un plan.
Descríbenos tu plataforma y prepararemos contigo el siguiente paso.