Parcharé vulnerabilidades de seguridad en PHP

Soy un desarrollador full-stack con más de 8 años de experiencia, incluyendo administración de servidores de producción (Linux, PHP-FPM, Apache/Nginx, DevOps).

Las vulnerabilidades críticas recientes en PHP (como CVE-2026-109618 / CVE-2026-109619 PHP2Shell) pueden permitir que atacantes ejecuten código en tu servidor sin requerir autenticación. Si no estás seguro de si tu servidor está expuesto, puedo ayudarte.

Lo que hago:

• Auditar la versión de PHP actual, la pila del servidor y la exposición a CVEs conocidos
• Actualizar PHP de forma segura a una versión parcheada con cero o mínimo tiempo de inactividad
• Aplicar endurecimiento a nivel de servidor (desactivar configuraciones de riesgo, limitar tamaños de request, restringir rutas de subida de archivos)
• Respaldo completo antes de cualquier cambio, con un plan de reversión por si algo falla
• Verificación de compatibilidad post-actualización (sitio, plugins, código personalizado, ver paquetes)
• Informe claro de lo encontrado y lo que se corrigió

Trabajo con hosting compartido (cPanel/Plesk), VPS y servidores dedicados.

Envíame un mensaje con tu tipo de hosting y la versión actual de PHP antes de hacer el pedido para poder definir el alcance del trabajo correctamente.