Actualizaciones de seguridad de PHP y Node.js: qué significa para tu web

El 21 de octubre de 2026, PHP y Node.js publicaron actualizaciones de seguridad importantes. Son dos de las tecnologías más usadas para hacer funcionar páginas web y sistemas, así que es normal que la noticia genere dudas.

La buena noticia: ya existen versiones corregidas, y en la mayoría de los casos basta con actualizar. Te explicamos qué pasó, a quién le afecta y qué hacer, sin tecnicismos.

¿Qué pasó?

En PHP se corrigieron dos fallas graves que, en servidores sin actualizar, podrían permitir que alguien ejecute código en el servidor sin necesidad de una contraseña. Empresas de seguridad ya detectaron intentos de aprovecharlas, por eso conviene actualizar pronto.

En Node.js se corrigieron diez fallas, entre ellas una relacionada con la descompresión de datos y otras con la verificación de conexiones seguras.

¿Mi web está afectada?

Depende de con qué esté hecha y de dónde esté alojada:

• Si tu web es WordPress, WooCommerce o usa PHP: está en el grupo a revisar. Esto incluye la mayoría de tiendas virtuales y webs corporativas hechas con WordPress, Divi o Elementor.
• Si tienes una aplicación o sistema hecho con Node.js: también conviene revisar la versión con la que corre.
• Si tu web es estática (sin servidor que procese cada visita, como la de custodev.com): estas fallas no la afectan directamente.

Si no sabes con qué está hecha tu web, es justamente uno de los datos que debería estar en tu inventario digital.

Qué versiones están corregidas

• PHP: 8.5.12, 8.4.27, 8.3.36 y 8.2.35, o superiores. Las versiones sin soporte, como la 7.4, no reciben actualización oficial: es una buena razón para migrar.
• Node.js: 26.12.1, 24.22.1 y 22.23.4, o superiores. Las versiones 20 y 25 ya no tienen soporte.

Qué hacer, paso a paso

1. Revisa la versión de PHP en el panel de tu hosting (cPanel, Plesk u otro). Suele aparecer como "Versión de PHP" o "Select PHP Version".
2. Pide a tu hosting que confirme la actualización. En los hostings compartidos normalmente la aplican ellos, pero vale la pena preguntar.
3. Haz una copia de seguridad antes de cualquier cambio de versión.
4. Actualiza WordPress, el tema y los plugins. No están relacionados con esta falla, pero muchos ataques aprovechan plugins desactualizados.
5. Si tienes un sistema con Node.js, actualízalo a una versión corregida y vuelve a desplegarlo.

Una buena práctica más allá de esta noticia

Las actualizaciones de seguridad son algo normal: salen todos los meses en casi cualquier tecnología. Lo importante no es asustarse con cada noticia, sino tener a alguien que revise tu web con regularidad: versiones, respaldos, accesos y plugins.

¿Quieres saber si tu web está al día?

Escríbenos y revisamos contigo con qué está hecha tu web, qué versión de PHP o Node.js usa y si necesita actualizarse. Te lo explicamos en simple.

Escríbenos por WhatsApp y revisamos tu web (se abre en una pestaña nueva)