En resumen: si necesita expertos en seguridad informática para su servidor web y no puede o no quiere esperar a que alguien esté in situ, trabajamos en remoto. Si le afecta o tiene dudas, póngase en contacto ahora. Evaluamos la situación, parcheamos o limpiamos, reforzamos el sistema y lo documentamos todo, en toda Europa.
No borre nada ahora y no reinstale nada. Si sospecha un incidente, deje los archivos y los registros como están hasta que un experto los haya asegurado. Comunique la emergencia y nos hacemos cargo desde el primer mensaje.
¿Le afecta? Cuándo tienen sentido los expertos externos en seguridad
No toda empresa tiene un departamento propio de seguridad informática, e incluso donde lo hay, a menudo falta tiempo para un caso agudo. La ayuda externa es adecuada cuando se da uno de estos puntos:
- Su servidor funciona con una versión de PHP cuyo estado de parcheo no puede acreditar, y la situación en torno a PHP2Shell le genera inseguridad.
- Hay indicios de un ataque: archivos PHP desconocidos, cuentas de administrador ajenas, redirecciones, avisos del proveedor de hosting o de Google.
- Su administrador o su agencia no está localizable, está desbordado o está en el límite de sus conocimientos.
- Un parche no puede aplicarse sin más porque la aplicación es antigua o el proveedor de hosting lo bloquea.
- Debe acreditar rápidamente ante la dirección, la aseguradora o los clientes lo que ha hecho.
- Simplemente no sabe por dónde empezar.
La Oficina Federal alemana de Seguridad de la Información (BSI) ha emitido para PHP2Shell el nivel de alerta 3 (naranja) y recomienda la actualización inmediata. Quien no puede parchear de inmediato debería, según el BSI, retirar temporalmente de la red los servidores web. Es un momento en el que merece la pena contar con especialistas.
Qué hacer ahora mismo
- Escribir la situación en tres frases: ¿qué llama la atención, desde cuándo, qué sistemas están afectados?
- Nombrar el servidor y los responsables: ¿dónde se ejecuta el sitio web, quién lo administra, quién tiene accesos?
- Hacer que se aseguren los registros: pida a su proveedor de hosting que conserve los registros desde el 20/10/2026, como aconseja la prensa especializada.
- Determinar la versión de PHP: con
php -ven la línea de comandos, en el panel de hosting o a través de su proveedor de hosting. Tenga en cuenta que la línea de comandos puede usar una versión de PHP distinta de la del servidor web. - Sin acciones precipitadas: ni borrar, ni reinstalar, ni restaurar una copia de seguridad sin asegurar antes.
- Mantener localizable a quien decide: necesitamos a una persona que pueda decidir sobre apagados, reinicios y cambios de contraseña.
- Contactarnos: llame o escriba por WhatsApp.
¿Cómo ayuda PHP SOS en concreto?
- Evaluar la situación: en la primera conversación aclaramos el motivo, los sistemas, los tipos de datos y las responsabilidades. Recibe una valoración de lo que es urgente y lo que puede esperar.
- Asegurar y cerrar: aseguramos el estado antes de cambiar nada y cerramos el acceso agudo, por ejemplo mediante parche, reinicio de todos los procesos de PHP o medidas provisionales.
- Revisar y limpiar: buscamos rastros de un compromiso y eliminamos el código malicioso. Si la situación no está clara, lea más sobre nuestro procedimiento en Ayuda urgente PHP2Shell.
- Reforzar e informar: mejoramos la configuración y entregamos un informe comprensible también para terceros. Las tareas recurrentes, como las actualizaciones, las asume si lo desea un contrato de mantenimiento de seguridad.
Trabajar en remoto: cómo es en la práctica
Remoto no significa que adivinemos desde lejos. Trabajamos en el propio sistema, solo que no en la misma sala. Eso ahorra desplazamientos y acelera el comienzo, sin reducir la minuciosidad.
Técnicamente suele hacerse a través de un acceso protegido, por ejemplo SSH con clave, o mediante el panel de su proveedor de hosting. Le pedimos accesos con los permisos más acotados posibles, que solo valen durante el encargo. Al terminar, usted retira de nuevo esos accesos y nosotros confirmamos qué cuentas y claves habíamos creado.
Si accedemos a sistemas con datos personales, por lo general hace falta un contrato de encargo del tratamiento. Qué hay que tener en cuenta lo describe Encargo del tratamiento en el acceso a servidores. Cómo elegir en general a un proveedor adecuado lo explica Elegir un proveedor de seguridad, y qué debería figurar en un contrato con un proveedor, Contrato con proveedores y seguridad.
También sin incidente agudo: parche de PHP y valoración
No toda llamada procede de una emergencia. Muchas empresas simplemente quieren saber si están afectadas y tener la actualización bien aplicada, con reinicio y prueba. Aquí ayuda el servicio de parcheo de PHP. Importante: una actualización no demuestra que antes no haya pasado nada y no elimina el software malicioso ya introducido. Por eso, cuando es necesario, revisamos además en busca de rastros.
En distribuciones y proveedores de hosting, el número de versión mostrado a veces sigue indicando un estado más antiguo aunque se hayan incorporado backports. Lo decisivo es el estado del paquete y la confirmación del proveedor, no solo el número.
Qué debería enviarnos
- una breve descripción del motivo
- datos sobre el hosting: servidor propio, servidor gestionado, hosting compartido, contenedor
- nombre del proveedor de hosting y, si lo hay, de la agencia o del administrador
- versión de PHP conocida y CMS o sistema de tienda utilizado
- indicación de si se tratan datos personales
- una persona de contacto con capacidad de decisión
Por qué PHP SOS
Trabajamos Made in Germany y llevamos más de 25 años especializados en seguridad informática junto con nuestra red de socios, profesionales de la ciberseguridad. Usted tiene un interlocutor fijo que conoce su situación y una documentación comprensible. Trabajamos en remoto, sin desplazamientos, y no hacemos promesas que nadie pueda cumplir. Separamos con claridad las afirmaciones en demostradas, probables y desconocidas.
¿Le afecta? Llame. Le ayudamos.
Si necesita expertos que empiecen de inmediato, sin que nadie tenga que viajar, póngase en contacto ahora. Llame o escriba por WhatsApp. Nos hacemos cargo desde el primer mensaje y seguimos hasta que el incidente esté cerrado y documentado. Comunicar la emergencia ahora
Preguntas frecuentes
¿Puede la seguridad informática funcionar de verdad completamente en remoto?
En servidores web, por lo general sí. El análisis, la contención, el parcheo, la limpieza y el refuerzo se realizan por SSH, panel de hosting o acceso al CMS. Solo hace falta acceso físico cuando hay hardware in situ, por ejemplo un servidor en su propio centro de datos.
¿Qué accesos necesitan de mí?
Según el caso, una cuenta en el servidor o en el panel de hosting, acceso al backend del CMS y, si es necesario, a la base de datos. Como alternativa, hablamos con su proveedor de hosting en cuanto usted nos lo autorice. Trabajamos con los permisos más acotados posibles y con accesos que usted puede retirar en cualquier momento.
¿Necesito un contrato de encargo del tratamiento?
Si terceros acceden a sistemas con datos personales, por lo general debe firmarse un contrato de encargo del tratamiento conforme al RGPD. Si es necesario en su caso, aclárelo con su delegado de protección de datos.
¿Cómo reconozco a un proveedor de seguridad fiable?
Señala qué está demostrado y qué es una suposición, no promete seguridad absoluta, documenta de forma comprensible y hace transparentes los permisos y accesos. Debe desconfiar de las promesas generales y de la presión para firmar el contrato de inmediato.
¿Qué ocurre si no sé si estoy afectado?
Entonces lo aclaramos primero: versión de PHP, modo de ejecución, estado del parche e indicios en la operación. El resultado es una valoración con siguientes pasos claros, aunque la respuesta sea que no hace falta actuar.