|
|
|
Tu sitio web necesita
una actualización
urgente
|
|
Vulnerabilidad PHP2Shell · Octubre 2026
|
|
|
|
Estimado cliente:
Te informamos que se presentó una situación de seguridad que afecta a tu sitio web y que requiere atención inmediata.
|
| Fechas clave |
| Jue 22 oct |
Suspensión preventiva |
Sáb 24 oct
12:00 p.m. |
Fecha límite actualización página web |
| 24 y 25 oct |
Actualización del servidor |
|
|
|
El contexto
¿Qué pasó?
El 20 de octubre se dieron a conocer públicamente dos vulnerabilidades críticas en PHP, conocidas como PHP2Shell. Al día siguiente se publicaron las correcciones oficiales, y empresas de seguridad como Cloudflare ya reportaron intentos de ataque aprovechando esta falla. Organismos internacionales de ciberseguridad recomiendan aplicar las correcciones de inmediato.
|
¿Qué es PHP y por qué te afecta?
PHP es el lenguaje de programación con el que funciona tu sitio web. WordPress, la plataforma en la que desarrollamos tu página, está construido sobre PHP. Es lo que procesa la información cada vez que alguien visita tu sitio, llena un formulario o hace una compra.
PHP
el lenguaje |
→ |
WordPress
la plataforma |
→ |
Tu sitio web
lo que ven tus clientes |
|
Estas vulnerabilidades permiten que una persona externa, sin usuario ni contraseña, ejecute instrucciones dentro del servidor. En la práctica, eso podría significar robo de información, modificación o eliminación de tu sitio, o su uso para enviar spam o software malicioso.
|
|
|
Plan de acción
¿Qué vamos a hacer?
|
|
Suspensión preventiva temporal de tu sitio web
Sin costo
A partir de mañana, jueves 22 de octubre, vamos a desactivar tu sitio web de forma temporal para protegerlo. Mientras tanto, tus visitantes verán un aviso de que el sitio no está disponible por el momento. No es una actualización ni una reparación, solo una medida de protección mientras se resuelve la vulnerabilidad. Así evitamos que alguien aproveche la falla para entrar a tu sitio o a tu información.
|
|
|
Actualización de nuestro servidor
El fin de semana del 24 y 25 de octubre vamos a actualizar nuestra infraestructura para que estas vulnerabilidades no afecten tus correos electrónicos ni los demás servicios digitales que tienes contratados con nosotros.
|
|
¿Qué necesita tu sitio web?
Para que tu sitio funcione de forma segura con la nueva versión de PHP, es necesario actualizarlo. Como tu servicio actual no incluye mantenimientos ni actualizaciones de tu sitio web, este proceso tiene un costo.
|
Actualización de sitio web
$2,400 MXN
Más IVA si requieres factura
|
|
|
|
Incluye:
| ✓ | Respaldo completo de tu sitio antes de hacer cualquier cambio. |
| ✓ | Actualización de WordPress, del tema y de los plugins a sus versiones más recientes. |
| ✓ | Pruebas de compatibilidad con la nueva versión de PHP. |
| ✓ | Revisión de que formularios, páginas y funciones principales trabajen correctamente. |
| ✓ | Reactivación de tu sitio web una vez que esté seguro. |
|
|
|
Tú decides
Tus opciones
|
Opción A
Que Gencco haga la actualización
Da clic en el botón para confirmarla por WhatsApp y agendarla.
|
|
Opción B
Hacerla con tu propio proveedor
Estás en todo tu derecho. Le damos a tu proveedor acceso al cPanel de tu empresa para que haga los respaldos y ajustes necesarios.
|
|
Opción C
¿Aún no tienes proveedor?
Nosotros generamos el respaldo completo de tu sitio web y te lo entregamos mediante un enlace de descarga, con un costo de $550 MXN (más IVA si requieres factura).
|
|
Importante: si eliges la opción B o C, te pedimos que tu proveedor termine el trabajo a más tardar el sábado 24 de octubre antes de las 12:00 p.m., antes de la actualización del servidor. Después de esa fecha y hora, los sitios que no estén actualizados podrían dejar de funcionar.
|
|
Infórmate en fuentes confiables
Empresas líderes en seguridad e infraestructura ya publicaron información sobre PHP2Shell (en inglés):
|
|
Si tienes dudas, escríbenos por WhatsApp o por correo. Sabemos que no es una noticia agradable, pero preferimos actuar a tiempo antes de que tu sitio o tu información estén en riesgo.
Atentamente,
Thomas Sánchez
Gencco · thomas.sanchez@gencco.mx
|
|
Tecnología y operaciones digitales
gencco.mx
|