WordPress, plantilla y plugins
Qué está sin actualizar, qué ha abandonado su autor y qué conviene retirar.
Tras el fallo PHP2Shell, actualizar no basta: una web puede estar al día y haber sido vulnerada antes. Revisamos la tuya y te entregamos un informe claro: qué está bien, qué hay que arreglar y cuánto costaría.
PHP2Shell se hizo público el 21 de octubre de 2026. Si tu web funciona con PHP, como WordPress, WooCommerce o PrestaShop, es normal tener alguna de estas dudas.
Seis comprobaciones cerradas: cuatro en tu web y dos en tu alojamiento, que depende de tu proveedor.
Qué está sin actualizar, qué ha abandonado su autor y qué conviene retirar.
Entramos en tu alojamiento y buscamos archivos añadidos o modificados que no pertenecen a tu web: la señal más habitual de una intrusión.
Te damos la lista de cuentas con permisos de administrador y la fecha en que se creó cada una, para que confirmes que las conoces todas.
Miramos si Google u otros servicios han marcado tu web como peligrosa.
Qué versión de PHP usa tu web y si ya incluye la corrección de PHP2Shell.
Si hay copias de tu web, de cuándo es la última y quién las hace.
Dos páginas, sin tecnicismos, para que sepas en qué punto está tu web y qué hacer después.
Tu web
Tu alojamiento
Rellena el formulario y te escribimos con el enlace de pago y los pasos para darnos acceso.
Si encontramos algo, el informe incluye un presupuesto cerrado para corregirlo. Tú decides quién lo hace.
La versión de PHP y las copias de seguridad dependen de tu proveedor. Te decimos exactamente qué pedirle.
Rellena el formulario. Te enviamos el enlace de pago y las instrucciones.
A tu web y a los archivos de tu alojamiento, por un canal seguro y solo mientras dura la revisión.
Con el semáforo, las prioridades y el presupuesto cerrado de lo que haya que arreglar.
Cada cosa en su sitio: el alojamiento por un lado y las webs por otro.
Las versiones corregidas de PHP quedaron aplicadas la misma tarde del aviso.
Ese mismo día actualizamos WordPress, la plantilla y los plugins de todas ellas.
Les escribimos para contarles qué habíamos hecho y qué debían preguntar a su proveedor de alojamiento.
Dos: un usuario administrador temporal de tu web y acceso a los archivos de tu alojamiento, porque es ahí donde se esconde quien ha entrado. Solo miramos: no cambiamos nada. Te explicamos cómo dárnoslos por un canal seguro, y los retiras al terminar.
No importa. Revisamos webs hechas por otros y alojadas en cualquier proveedor.
Tu proveedor ha cerrado la puerta en el alojamiento. Lo que nadie ha mirado es tu web: si alguien entró mientras estaba abierta. Esa es la parte que revisamos.
Te lo explicamos en el informe, con su prioridad, y te damos un presupuesto cerrado para arreglarlo. Tú decides si lo hacemos nosotros, tu proveedor o tu equipo.
No, y nadie serio puede. Podemos decirte si hay señales de intrusión en los puntos que revisamos, que son los habituales. Si no las hay, es una muy buena noticia, no una certeza absoluta.
No hace falta: las webs con mantenimiento se actualizaron el mismo 21 de octubre y os avisamos por correo. Si tienes alguna duda, escríbenos.
El precio es de 59 € más IVA: 71,39 € en total.
Reserva una videollamada gratuita y vemos juntos qué necesita tu web.