Este 21 de octubre se hicieron públicas dos vulnerabilidades críticas en PHP, el lenguaje sobre el que están construidas la mayor parte de las páginas web que existen. Si tu sitio web o tu tienda online está desarrollado con Ebasnet, vamos al grano: ya lo hemos resuelto y no tienes que hacer nada.
Qué ha pasado con PHP
PHP es el lenguaje que está detrás de siete de cada diez sitios web de los que se conoce la tecnología (el 70,5%, según W3Techs en agosto de 2026). Las dos vulnerabilidades detectadas puntúan 9,2 sobre 10 en la escala CVSS, la de gravedad crítica, y podrían permitir a un atacante tomar el control de una web que no esté actualizada. Organismos como la CISA estadounidense, el CERT-EU o el INCIBE han pedido actualizar cuanto antes. La Agencia de Ciberseguridad de Cataluña lo resume bien: no hay que alarmarse, pero sí actuar deprisa.
Qué hemos hecho en Ebasnet
Hemos actualizado PHP a la última versión disponible. La actualización afecta a todas las webs creadas con el CMS Ebasnet, que quedan protegidas frente a estas dos vulnerabilidades.
No es una gestión extraordinaria, sino parte de lo que incluye la plataforma: las actualizaciones de seguridad las hacemos nosotros, de forma centralizada, para que tú te dediques a tu negocio.
Qué tienes que hacer tú
Si tu web está creada con Ebasnet, nada. Sigue trabajando con normalidad. Nosotros actuamos con celeridad al saltar la noticia.
Si tu web no está en Ebasnet, pregunta cuanto antes a tu proveedor de hosting o a quien la mantiene si ha actualizado PHP. WordPress ha recordado que las versiones anteriores a PHP 8.2 ya no reciben actualizaciones de seguridad, así que conviene comprobar también cuál tienes. Lo mismo se aplicaría si tu web o ecommerce es PrestaShop, Drupal, Joomla, para citar los más conocidos.
