¿Tu sistema sigue en PHP 7? La falla de octubre no tiene arreglo para él

Imagina abrir la computadora el lunes por la mañana y descubrir que la tienda en línea está caída, o que tus clientes reciben correos extraños en nombre de tu empresa. Casi siempre empieza con algo que nadie estaba mirando: la versión de un software olvidado en el servidor.

Hoy, para muchas empresas, ese software se llama PHP 7.

Primero: qué es PHP y por qué esto te toca

PHP es el lenguaje de programación que hace funcionar una parte enorme de internet: tiendas en línea, sitios en WordPress, portales de clientes, sistemas internos hechos a medida. Seguramente nunca elegiste PHP. Alguien lo eligió por ti, hace años, y funcionó bien hasta ahora.

Qué pasó, en pocas palabras

El 21 de octubre, los responsables de PHP avisaron de dos fallas graves, con nota 9,2 en una escala que llega a 10. En la práctica, permiten que alguien en internet tome el control del servidor donde corre tu sitio, sin contraseña.

Cinco días después, la agencia de ciberseguridad del gobierno de EE. UU. (CISA) agregó las fallas a su lista de las que ya se usan en ataques reales.

El parche salió ese mismo día 21. Pero solo para PHP 8.2 y las versiones más nuevas.

Lo que esto le puede costar a tu empresa

• Tu sitio o sistema caído en plena jornada, o justo el día de una campaña de ventas.
• Datos de clientes expuestos, como registros, pedidos y correos. Además del daño a la confianza, una filtración de datos personales puede terminar en demandas y multas por las leyes de privacidad.
• Tu sitio trabajando para los delincuentes: enviando spam o difundiendo estafas. Entonces Google empieza a avisar que tu sitio es peligroso.
• La factura de la limpieza: recuperar un servidor atacado cuesta mucho más que prevenirlo.

No lo decimos para asustarte. Estas fallas se explotan en masa, con robots que recorren internet buscando cualquier servidor vulnerable. Nadie tiene que elegir a tu empresa a propósito: basta con que esté en el camino.

¿Entonces basta con actualizar?

Ojalá, pero casi nunca es simple. Quien sigue en PHP 7 suele tener un buen motivo: el sistema funciona, genera ingresos y nadie quiere tocarlo. Pasar a PHP 8 cambia reglas del lenguaje, y partes que funcionaban pueden dejar de hacerlo. Plugins viejos, frameworks desactualizados y código escrito hace años son los primeros en romperse.

Actualizar a ciegas es cambiar un riesgo por otro. Lo seguro es saber antes qué se va a romper, cuánto cuesta y en qué orden hacerlo.

¿No sabes qué versión usas? Es normal. Es lo primero que averiguamos por ti.

Responde estas cinco preguntas

• ¿En qué versión de PHP corren los sitios y sistemas de la empresa?
• ¿Quién se encarga de las actualizaciones del servidor, y sigue trabajando con ustedes?
• ¿Cuándo fue la última gran actualización del sistema?
• Si el sitio se cayera hoy, ¿cuánto perdería la empresa por día?
• ¿Hay un respaldo reciente, y alguien probó que funciona?

Si alguna respuesta fue "no sé", no estás solo. Muchas empresas están en el mismo lugar, y justo ahí es donde entramos nosotros.

Cómo lo resuelve 360 Brave contigo

Somos un estudio de ingeniería de software. En el análisis de impacto de PHP revisamos todo lo que tu empresa tiene funcionando, explicamos el riesgo en lenguaje de negocio y te entregamos un plan con plazo y precio cerrados.

1. 01

   Una conversación de 20 minutos

   Nos cuentas cómo funciona tu operación, con tus palabras. Sin compromiso y sin tecnicismos.

2. 02

   Diagnóstico

   Con acceso de solo lectura, relevamos todos los sitios y sistemas en PHP, sus versiones, qué está expuesto a internet y qué se rompería al actualizar.

3. 03

   Un plan que entiendes

   Una lista de qué hacer primero, según el riesgo para el negocio, con plazo y precio. Incluye medidas inmediatas para reducir la exposición mientras la actualización está en marcha.

4. 04

   Una actualización sin sustos

   Actualizamos por etapas, con pruebas y un plan de vuelta atrás, para que el sistema no se detenga. Si prefieres, entregamos el plan a tu equipo.

Después, si tiene sentido, cuidamos tu servidor de forma continua. Así la próxima falla es una actualización de rutina, y no una emergencia un lunes por la mañana.