Versión obsoleta de PHP: por qué el fin de vida pone en riesgo su sitio web

Una versión obsoleta de PHP es uno de los mayores riesgos de seguridad para los sitios web. Según el BSI, todas las versiones de PHP anteriores a la 8.2 han llegado a su fin de vida útil; PHP 8.2 solo recibirá actualizaciones de seguridad hasta finales de 2026. Para las versiones sin soporte, en caso de nuevas vulnerabilidades como PHP2Shell, como mucho hay parches de emergencia; para versiones muy antiguas, no hay ninguno. Por ello, los operadores deberían migrar a PHP 8.3 o una versión posterior.

Qué significa fin de vida útil

Cada versión de PHP se mantiene solo durante un tiempo limitado: primero con correcciones de errores y actualizaciones de seguridad, después durante un tiempo solo con actualizaciones de seguridad. Luego se termina. Las nuevas vulnerabilidades quedan abiertas, y los atacantes lo saben. Según el BSI, los motores de búsqueda para sistemas conectados muestran que en todo el mundo todavía hay muchísimos sistemas vulnerables, ya sea sin parchear o sin soporte desde hace mucho tiempo.

Por qué tantas webs siguen funcionando con versiones antiguas

• El sitio web funciona y nadie se hace responsable.
• Los plugins, temas o desarrollos propios antiguos ya no funcionan con las nuevas versiones de PHP.
• El proveedor de hosting sigue ofreciendo versiones antiguas, a menudo con coste adicional («soporte ampliado»).
• La agencia de entonces ya no existe.

Así planifica la migración

1. Inventariar el estado actual:Versión de PHP, versión del CMS, plugins, temas, desarrollos propios.
2. Comprobar compatibilidad: ¿El CMS y las extensiones admiten PHP 8.3 o superior? Buscar alternativas para extensiones obsoletas.
3. Crear una copia de prueba: Probar el sitio web en un entorno de staging con la nueva versión de PHP.
4. Corregir errores,entonces cambiarlo – con una copia de seguridad reciente.
5. Después, actualizar con regularidad: planificar actualizaciones en lugar de esperar a la próxima advertencia.

Si el sitio web es tan antiguo que una migración resulta más costosa que una reconstrucción, conviene echar un vistazo a un rediseño del sitio web. Un sistema moderno con vías de actualización claras ahorra esfuerzo y riesgo a largo plazo.

¿No está seguro de si su sitio web, su tienda online o sus dispositivos están afectados? Póngase en contacto con nosotros. Revisamos sus sistemas, instalamos actualizaciones y le decimos con honestidad qué hay que hacer, incluso si resulta que todo está en orden. Para empezar, basta con una breve conversación.

Preguntas frecuentes

¿Qué versión de PHP debería usar?

Una versión con soporte activo, actualmente PHP 8.3, 8.4 o 8.5 en su última subversión. PHP 8.2 solo recibirá actualizaciones de seguridad hasta finales de 2026.

¿Puede una actualización de PHP romper mi sitio web?

Sí, si los plugins, temas o desarrollos propios no son compatibles. Por eso, compruébelo antes en una copia de prueba y tenga a mano una copia de seguridad actualizada.

Mi proveedor de hosting ofrece «soporte ampliado» para versiones antiguas de PHP. ¿Es suficiente?

Puede ser una solución temporal si el proveedor retroporta correcciones de seguridad. Pregunte concretamente si PHP2Shell está cubierto y, aun así, planifique la migración.

Actualizado: octubre de 2026. Fuente: Aviso de seguridad del BSI sobre PHP2Shell.