{"id":666870,"date":"2026-11-05T14:10:54","date_gmt":"2026-11-05T13:10:54","guid":{"rendered":"https:\/\/www.cisinformatica.cat\/?p=666870"},"modified":"2026-11-05T14:14:10","modified_gmt":"2026-11-05T13:14:10","slug":"alertas-seguridad-web-php-certificados","status":"publish","type":"post","link":"https:\/\/www.cisinformatica.cat\/es\/alertas-seguridad-web-php-certificados\/","title":{"rendered":"Nuevas alertas de seguridad: qu\u00e9 conviene saber si tienes una p\u00e1gina web"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">La seguridad de una p\u00e1gina web no depende solo de tener una contrase\u00f1a segura o de ver el candado junto a la direcci\u00f3n. Una web tambi\u00e9n funciona gracias a elementos que el visitante no ve y, de vez en cuando, se detectan problemas que hay que corregir.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En las \u00faltimas semanas se han hecho p\u00fablicas dos incidencias que afectan a tecnolog\u00edas muy extendidas.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Qu\u00e9 ha pasado<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">1. Fallos graves en el programa que hace funcionar muchas webs<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Muchas p\u00e1ginas web, incluidas las creadas con WordPress, funcionan gracias a un programa que trabaja en el servidor, la m\u00e1quina donde est\u00e1 alojada la web. Se llama PHP. El visitante no lo ve, pero es lo que permite que los formularios, los contenidos y otras funciones de la web funcionen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Se han detectado dos fallos graves. Si alguien los aprovechara en una web que no estuviera al d\u00eda, podr\u00eda llegar a hacer que el servidor ejecutara \u00f3rdenes que no deber\u00eda permitir, y podr\u00eda hacerlo sin necesidad de identificarse.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Las consecuencias depender\u00edan de c\u00f3mo estuviera configurado cada servidor. En el peor de los casos, podr\u00edan incluir cambios en los archivos de la web, acceso a informaci\u00f3n delicada o que la web dejara de funcionar correctamente.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los creadores del programa ya publicaron la correcci\u00f3n el 21 de octubre de 2026. Lo que hace falta es que el servidor donde tienes la web haya aplicado esta actualizaci\u00f3n.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">2. Un problema en una entidad que emite certificados de seguridad<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Cuando entras en una p\u00e1gina web con HTTPS, la conexi\u00f3n con el dominio que aparece en la direcci\u00f3n est\u00e1 cifrada. En ella interviene un certificado digital, una especie de documento de identificaci\u00f3n del dominio, que emiten entidades especializadas. Esto no garantiza, por s\u00ed solo, que el contenido de la web o quienes est\u00e1n detr\u00e1s sean de confianza.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Una de estas empresas, eMudhra, ha detectado un problema de seguridad en ocho de sus certificados intermedios, los que utiliza para emitir otros nuevos. Las claves que los proteg\u00edan eran demasiado d\u00e9biles y se pod\u00edan recuperar.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Con estas claves, alguien habr\u00eda podido fabricar certificados falsos y hacerse pasar por una web leg\u00edtima. Siguiendo con la comparaci\u00f3n, ser\u00eda como tener la m\u00e1quina que imprime carn\u00e9s de identidad: el carn\u00e9 falsificado parecer\u00eda aut\u00e9ntico.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La noticia tranquilizadora es que eMudhra ya ha anulado los certificados afectados, y los principales navegadores y sistemas operativos han dejado de confiar en ellos.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">C\u00f3mo te puede afectar<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Si tienes una web de empresa, estas incidencias tienen algo en com\u00fan: no se ven desde fuera. Una web puede parecer que funciona perfectamente y tener detr\u00e1s un servidor sin actualizar.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esto importa por dos razones:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Por tu actividad.<\/strong> Una web alterada o que deja de funcionar hace perder contactos, ventas e imagen.<\/li>\n\n\n<li><strong>Por la confianza de tus clientes.<\/strong> Si alguien se hace pasar por tu web, o tu web muestra avisos de seguridad, el cliente no distingue de qui\u00e9n es la culpa. Simplemente deja de confiar en ti.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">La conclusi\u00f3n es que tener la web publicada no significa que puedas olvidarte de ella. Necesita actualizaciones, revisiones y mantenimiento de seguridad, porque los problemas aparecen cuando menos se esperan.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img fetchpriority=\"high\" decoding=\"async\" width=\"1200\" height=\"800\" src=\"https:\/\/www.cisinformatica.cat\/wp-content\/uploads\/2026\/11\/revisio-vulnerabilitats-web-cis-informatica.webp\" alt=\"Manos trabajando con un port\u00e1til durante la revisi\u00f3n de vulnerabilidades de una p\u00e1gina web\" class=\"wp-image-666878\" title=\"\" srcset=\"\/wp-content\/uploads\/2026\/11\/revisio-vulnerabilitats-web-cis-informatica.webp 1200w, \/wp-content\/uploads\/2026\/11\/revisio-vulnerabilitats-web-cis-informatica-300x200.webp 300w, \/wp-content\/uploads\/2026\/11\/revisio-vulnerabilitats-web-cis-informatica-1024x683.webp 1024w, \/wp-content\/uploads\/2026\/11\/revisio-vulnerabilitats-web-cis-informatica-768x512.webp 768w\" sizes=\"(max-width: 1200px) 100vw, 1200px\" \/><figcaption class=\"wp-element-caption\">Las revisiones peri\u00f3dicas ayudan a detectar vulnerabilidades que no se ven desde fuera.<\/figcaption><\/figure>\n\n\n\n<div class=\"wp-block-group has-background is-layout-constrained wp-container-core-group-is-layout-26a738c0 wp-block-group-is-layout-constrained\" style=\"border-radius:12px;background-color:#f1f5fb;padding-top:24px;padding-right:24px;padding-bottom:24px;padding-left:24px\">\n<h2 class=\"wp-block-heading\">Qu\u00e9 conviene revisar<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">No hace falta que entiendas la parte t\u00e9cnica, pero s\u00ed que hagas las preguntas adecuadas a quien se ocupa de tu web:<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li><strong>\u00bfQui\u00e9n gestiona el servidor de mi web?<\/strong> Saberlo es el primer paso. Si la respuesta es \u00abno lo s\u00e9\u00bb, ya es una informaci\u00f3n importante.<\/li>\n\n\n<li><strong>\u00bfEl servidor ha aplicado las actualizaciones de PHP de octubre?<\/strong> Pide que te lo confirmen.<\/li>\n\n\n<li><strong>\u00bfEst\u00e1n al d\u00eda WordPress y sus complementos?<\/strong> Son importantes, pero no sustituyen las correcciones que deben aplicarse en el servidor.<\/li>\n\n\n<li><strong>\u00bfHay alg\u00fan certificado de seguridad afectado?<\/strong> Pide al proveedor que lo compruebe, tanto al de la web como al de otros servicios de la empresa.<\/li>\n\n\n<li><strong>\u00bfHay alguien que siga las alertas de seguridad?<\/strong> Si nadie lo hace, estos avisos pasan desapercibidos hasta que ya es tarde.<\/li>\n<\/ol>\n\n\n<\/div>\n\n\n\n<h2 class=\"wp-block-heading\">Y si no quieres tener que pensar en ello<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Ese es precisamente nuestro trabajo. Si nosotros gestionamos tu web o tu servidor, ya nos hemos ocupado.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Si no los gestionamos nosotros, podemos revisar el estado de tu web y decirte con claridad si hay algo que corregir.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u00bfQuieres que revisemos tu web?<\/strong><\/p>\n\n\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\">\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link has-text-color has-background wp-element-button\" href=\"https:\/\/www.cisinformatica.cat\/es\/contacto\/\" style=\"border-radius:6px;color:#ffffff;background-color:#152966\">Escr\u00edbenos<\/a><\/div>\n<\/div>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>En CIS nos ocupamos para que t\u00fa no tengas que saber de inform\u00e1tica.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Las \u00faltimas alertas de PHP y los certificados digitales recuerdan la importancia de mantener la web al d\u00eda. Te explicamos qu\u00e9 ha pasado y qu\u00e9 conviene revisar.<\/p>\n","protected":false},"author":8,"featured_media":666875,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[254],"tags":[],"class_list":["post-666870","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciberseguridad"],"_links":{"self":[{"href":"https:\/\/www.cisinformatica.cat\/es\/wp-json\/wp\/v2\/posts\/666870","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cisinformatica.cat\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cisinformatica.cat\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cisinformatica.cat\/es\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cisinformatica.cat\/es\/wp-json\/wp\/v2\/comments?post=666870"}],"version-history":[{"count":4,"href":"https:\/\/www.cisinformatica.cat\/es\/wp-json\/wp\/v2\/posts\/666870\/revisions"}],"predecessor-version":[{"id":666882,"href":"https:\/\/www.cisinformatica.cat\/es\/wp-json\/wp\/v2\/posts\/666870\/revisions\/666882"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.cisinformatica.cat\/es\/wp-json\/wp\/v2\/media\/666875"}],"wp:attachment":[{"href":"https:\/\/www.cisinformatica.cat\/es\/wp-json\/wp\/v2\/media?parent=666870"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cisinformatica.cat\/es\/wp-json\/wp\/v2\/categories?post=666870"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cisinformatica.cat\/es\/wp-json\/wp\/v2\/tags?post=666870"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}