.png)
Su sitio web es la tarjeta de presentación en Internet para todos sus clientes y visitantes.
Para que esta tarjeta de presentación digital funcione de manera estable, también es necesario prestar atención periódicamente a la seguridad, aunque a veces resulte tedioso.
La seguridad informática no solo se ocupa de proteger los datos sensibles, sino también del posible uso indebido del servidor. La toma del servidor por parte de un invitado no deseado puede tener graves consecuencias penales para el operador del servidor (en el peor de los casos).
Para comprender mejor estos riesgos, es importante conocer los distintos tipos de software malicioso y los métodos que utilizan los atacantes para intentar obtener información confidencial. El siguiente resumen explica primero las definiciones más importantes de las distintas categorías y términos.
(1) ¿Quién es responsable de actualizar PHP?
El administrador a nivel del servidor
Por lo general, su ISP (proveedor de servicios de Internet) instalará un parche de seguridad para PHP. En el caso de PHP2Shell, probablemente ya lo haya hecho. Tenga en cuenta que el proveedor no es lo mismo que el programador o el diseñador web. El término «administrador» puede dar lugar a confusiones.
(2) ¿Qué es la vulnerabilidad PHP2Shell?
PHP es un lenguaje de programación que permite páginas dinámicas en el servidor web.
PHP2Shell se refiere a dos vulnerabilidades críticas en el intérprete de PHP, a través de las cuales los atacantes podrían ejecutar código en servidores web sin necesidad de inicio de sesión, a veces incluso antes de que la aplicación real se ejecute. Aprovechando astutamente una brecha en la función de carga. Incluso si la página consiste solo en /Hola Mundo/ y no ofrece nada dinámico.
Es suficiente con que PHP esté instalado y habilitado.
Esto significa: El servidor web es secuestrado y los datos sensibles de los clientes pueden verse comprometidos o se pueden cometer delitos en tu nombre.
El problema ha sido conocido durante 20 años, pero se consideró demasiado complejo para ser ejecutable (en tiempos sin IA).
Para aquellos interesados en los detalles, aquí hay un video exitoso al respecto - fácil de entender:
Ver el video: IT
PHP2Shell: Cómo un error de memoria se convierte en una shell (https://youtu.be/qXv8NAIFm9o) (en alemán con subtítulos en inglés)
(3) Compatibilidad vs. Seguridad - un Dilema
Lo que se ha programado una vez también debe ser mantenido de vez en cuando.
Incluso si sus sitios web, por ejemplo, son independientes de WordPress y similares (sistemas CMS), no son estáticos y, por lo tanto, requieren PHP. Solo con /PHP/ es posible crear páginas de forma dinámica (las imágenes y el contenido están separados del HTML); de lo contrario, el esfuerzo para crearlas sería muchas veces mayor y el mantenimiento aún más.
Por cierto, PHP es un proyecto de código abierto (Fundación) y se originó gracias al arduo trabajo de algunos voluntarios. PHP se puede utilizar sin tarifa de licencia.
Actualmente, muchos scripts PHP aún funcionan en versiones de PHP algo desactualizadas (7 y anteriores). Los pocos voluntarios se encargan de las actualizaciones de seguridad. Sin embargo, una versión de PHP actual (8.5 - en 2026) no es una garantía de que todo en el sitio web seguirá funcionando. Este es un dilema. Porque con cada actualización hacia arriba, hay, además de los parches de seguridad, también cambios significativos en la funcionalidad (por ejemplo, los comandos pueden dejar de funcionar y deben reescribirse). Esto significa que no todo lo que tal vez programamos para usted hace cinco o diez años todavía funciona.
Por lo tanto, a medio plazo, esto significa que ocasionalmente se necesitan más o menos ajustes en la programación, lo que desafortunadamente también genera costos para que sus clientes y huéspedes experimenten un sitio funcional. Esto significa que solo las páginas que quizás se programaron como páginas estáticas en HTML puro hace 20 años todavía funcionan hoy (ver arriba), pero también se ven /como hace 20 años/ (lo que nadie quiere). Sin embargo, un sitio web dinámico debería durar cinco años sin grandes ajustes. Después de eso, o se ajusta o se hace completamente nuevo. Así es el curso de las cosas.
(4) Observación y Mantenimiento del Sitio
Su sitio web es su tarjeta de presentación en Internet para todos sus clientes e invitados.
Para evitar costos excesivos* y mantener el sitio web en funcionamiento, es importante que usted mismo revise ocasionalmente su sitio web de la empresa (lo ideal es 1 a 2 veces al mes) para verificar si todo sigue funcionando como se previó. Si no es así, basta con un correo electrónico que describa el problema y una llamada telefónica para asegurarse de que el correo electrónico no se pierda. Luego discutiremos juntos cuál es la mejor solución.
(* Para el mercado alemán, se puede estimar en 2026 para contratos anuales alrededor de 600 a 900 € netos por mes y sitio web, que solo incluye una verdadera disponibilidad 24/7 con tiempos de respuesta vinculantes. ¡Además del trabajo de proyecto respectivo, etc., similar al esfuerzo de mantenimiento!)
Espero que con esta información haya podido aclarar un poco y aportar algo de tranquilidad. No dude en ponerse en contacto conmigo si necesita más información.
