La seguridad de una página web no depende solo de tener una contraseña segura o de ver el candado junto a la dirección. Una web también funciona gracias a elementos que el visitante no ve y, de vez en cuando, se detectan problemas que hay que corregir.
En las últimas semanas se han hecho públicas dos incidencias que afectan a tecnologías muy extendidas.
Qué ha pasado
1. Fallos graves en el programa que hace funcionar muchas webs
Muchas páginas web, incluidas las creadas con WordPress, funcionan gracias a un programa que trabaja en el servidor, la máquina donde está alojada la web. Se llama PHP. El visitante no lo ve, pero es lo que permite que los formularios, los contenidos y otras funciones de la web funcionen.
Se han detectado dos fallos graves. Si alguien los aprovechara en una web que no estuviera al día, podría llegar a hacer que el servidor ejecutara órdenes que no debería permitir, y podría hacerlo sin necesidad de identificarse.
Las consecuencias dependerían de cómo estuviera configurado cada servidor. En el peor de los casos, podrían incluir cambios en los archivos de la web, acceso a información delicada o que la web dejara de funcionar correctamente.
Los creadores del programa ya publicaron la corrección el 21 de octubre de 2026. Lo que hace falta es que el servidor donde tienes la web haya aplicado esta actualización.
2. Un problema en una entidad que emite certificados de seguridad
Cuando entras en una página web con HTTPS, la conexión con el dominio que aparece en la dirección está cifrada. En ella interviene un certificado digital, una especie de documento de identificación del dominio, que emiten entidades especializadas. Esto no garantiza, por sí solo, que el contenido de la web o quienes están detrás sean de confianza.
Una de estas empresas, eMudhra, ha detectado un problema de seguridad en ocho de sus certificados intermedios, los que utiliza para emitir otros nuevos. Las claves que los protegían eran demasiado débiles y se podían recuperar.
Con estas claves, alguien habría podido fabricar certificados falsos y hacerse pasar por una web legítima. Siguiendo con la comparación, sería como tener la máquina que imprime carnés de identidad: el carné falsificado parecería auténtico.
La noticia tranquilizadora es que eMudhra ya ha anulado los certificados afectados, y los principales navegadores y sistemas operativos han dejado de confiar en ellos.
Cómo te puede afectar
Si tienes una web de empresa, estas incidencias tienen algo en común: no se ven desde fuera. Una web puede parecer que funciona perfectamente y tener detrás un servidor sin actualizar.
Esto importa por dos razones:
- Por tu actividad. Una web alterada o que deja de funcionar hace perder contactos, ventas e imagen.
- Por la confianza de tus clientes. Si alguien se hace pasar por tu web, o tu web muestra avisos de seguridad, el cliente no distingue de quién es la culpa. Simplemente deja de confiar en ti.
La conclusión es que tener la web publicada no significa que puedas olvidarte de ella. Necesita actualizaciones, revisiones y mantenimiento de seguridad, porque los problemas aparecen cuando menos se esperan.
Qué conviene revisar
No hace falta que entiendas la parte técnica, pero sí que hagas las preguntas adecuadas a quien se ocupa de tu web:
- ¿Quién gestiona el servidor de mi web? Saberlo es el primer paso. Si la respuesta es «no lo sé», ya es una información importante.
- ¿El servidor ha aplicado las actualizaciones de PHP de octubre? Pide que te lo confirmen.
- ¿Están al día WordPress y sus complementos? Son importantes, pero no sustituyen las correcciones que deben aplicarse en el servidor.
- ¿Hay algún certificado de seguridad afectado? Pide al proveedor que lo compruebe, tanto al de la web como al de otros servicios de la empresa.
- ¿Hay alguien que siga las alertas de seguridad? Si nadie lo hace, estos avisos pasan desapercibidos hasta que ya es tarde.
Y si no quieres tener que pensar en ello
Ese es precisamente nuestro trabajo. Si nosotros gestionamos tu web o tu servidor, ya nos hemos ocupado.
Si no los gestionamos nosotros, podemos revisar el estado de tu web y decirte con claridad si hay algo que corregir.
¿Quieres que revisemos tu web?
En CIS nos ocupamos para que tú no tengas que saber de informática.
