Servicio de parches PHP
Parcheo de PHP verificado y reversible — con un informe de trabajo que puedes entregar a tu jefe, tu aseguradora o un expediente de cumplimiento.
El escaneo solo lee lo que tu sitio ya divulga públicamente — huella pasiva y comprobaciones limitadas de solo lectura en algunas rutas conocidas; nunca ejecutamos pruebas de explotación contra un sitio. Para un veredicto definitivo hacemos una revisión profunda de solo lectura en tu servidor, aplicamos el parche en un clic y te entregamos un informe de trabajo con hash de integridad SHA-256.
Míralo en vídeo — cómo funciona
Cómo funciona
- Detectar. Escaneo externo gratuito ahora; una revisión profunda de solo lectura en tu servidor para una respuesta cierta (la mayoría de los sitios ocultan su versión de PHP — primero verificamos que el sitio es tuyo y luego te mostramos el plan exacto).
- Instantánea. Antes de cambiar nada, tomamos una instantánea de tu entorno y la probamos restaurándola. Si la red de seguridad no funciona, no tocamos tu sitio.
- Parchear. Un clic, con la versión antigua sirviendo hasta que la versión parcheada esté verificada. Si nuestras comprobaciones fallan después, el parche se revierte automáticamente — gratis en todos los planes de pago.
- Verificar e informar. Verificación posterior al parche y un informe PDF con resumen ejecutivo, el registro completo de auditoría y un hash de integridad SHA-256.
- Revertir. ¿Cambias de idea días después? Reversión en un clic al estado exacto anterior al parche, verificada contra la línea base previa.
Versiones corregidas de php2shell
| Tu rama de PHP | Necesitas al menos |
|---|---|
| 8.5 | 8.5.12 |
| 8.4 | 8.4.27 |
| 8.3 | 8.3.36 |
| 8.2 | 8.2.35 |
| < 8.2 | No existe parche — actualiza la rama o desconecta el sitio (CERT-EU) |
Precios
| Escaneo — $0 | Parche — $49 | Parche + Reversión — $99 | |
|---|---|---|---|
| Escaneo externo e informe PDF | Sí | Sí | Sí, más evidencia de reversión |
| Parche en un clic | — | Sí | Sí |
| Instantánea antes del parche | — | Sí (red de seguridad interna) | Sí, probada con restauración |
| Reversión automática si fallan nuestras comprobaciones | — | Sí — gratis | Sí — gratis |
| Reversión cuando la pides | — | Desbloqueo +$50 | Incluida |
| Retención de la instantánea | — | 72 horas | Extendida |
| Verificación | Huella | Versión + control de salud | Versión + control de salud + reversión verificada contra la línea base |
El bloqueo de reversión del plan de $49 se muestra aquí y otra vez en el plan que apruebas antes de parchear — una opción adicional, nunca una sorpresa. Y la garantía: si un parche no puede completarse, o no podemos restaurar tu estado anterior, no pagas nada — reembolso del 100%. Protección recurrente (vigilamos cada versión de seguridad de PHP y volvemos a parchear con tu aprobación; llegarán pruebas de humo multi-URL y monitoreo de estabilización): $299/año para clientes Parche, $399/año para clientes Parche + Reversión. Muy pronto.
Los gobiernos están dando la alarma
«Una petición urgente para esta misma noche: comprueben si los sitios web que gestionan usan PHP y prepárense para aplicar el parche publicado esta noche a las 23:00 lo antes posible. Si la aplicación rápida es difícil, retirar temporalmente el sitio también es una forma eficaz de reducir el riesgo».
Actualización — 22 oct.: su propio sitio web oficial recibió el mismo tratamiento. Su oficina suspendió el acceso, aplicó las medidas necesarias y el sitio ya está de nuevo en línea: «He sentido una vez más que suspender temporalmente un sitio es un paso importante».
- Estados Unidos — CISA: «CISA insta encarecidamente a las organizaciones a parchear de inmediato las vulnerabilidades críticas reveladas recientemente en PHP… conocidas como 'php2shell'». www.cisa.gov
- Unión Europea — CERT-EU: «El CERT-EU aconseja parchear de inmediato los activos afectados. Cuando no sea viable, las organizaciones deberían considerar aislar las aplicaciones expuestas a internet hasta que la corrección esté aplicada y verificada». cert.europa.eu
- Reino Unido — NCSC: «Cuando la corrección inmediata no sea viable, las organizaciones deberían considerar desconectar el sistema hasta que esté totalmente mitigado». www.ncsc.gov.uk
- Australia — ASD's ACSC: Aviso «Vulnerabilidades críticas en PHP»: identificar los sistemas afectados y prepararse para parchear. www.cyber.gov.au
- Francia — CERT-FR (ANSSI): «El CERT-FR recomienda desconectar los servidores afectados, cuando sea posible, hasta que se aplique la actualización». cert.cyber.gouv.fr
- Países Bajos — NCSC: «Vulnerabilidades graves en PHP: prepárense para parchear». El propio sitio web del NCSC se desconectó como precaución. www.rijksoverheid.nl
Las declaraciones gubernamentales anteriores se citan o se traducen de las fuentes oficiales enlazadas — última verificación: 22 oct 2026. Las agencias nombradas se citan solo como fuentes; no respaldan phpatch.com.
Prueba: un sitio real, la noche en que salieron las correcciones
mitbbs.ai, un portal de noticias bilingüe con sede en Nueva York, EE. UU., un foro en producción sobre PHP 8.3.35 con mod_php de Apache — la configuración de mayor riesgo — fue parcheado a 8.3.36 la noche del 21 de octubre con ~10 segundos de interrupción, verificado en vivo y con un informe completo. El mismo procedimiento, automatizado, es lo que estás comprando.
Superstar Telecom LLC, una empresa tecnológica de Nueva York que opera mitbbs.ai, snipewise.ai y un negocio minorista y mayorista de electrónica.
phpatch.com · Seguridad y divulgación · Terms · Privacy · DPA · About ·
Tus datos son tuyos: las copias se conservan solo durante el periodo indicado y se eliminan a petición.
Sin afiliación con el PHP Group. PHP es una marca del PHP Group.