PHP sin actualizar
Las versiones de PHP sin soporte pueden acumular fallos conocidos. Comprueba la versión desde el panel del alojamiento.
Seguridad web.¿PHP vulnerable?Qué puedes comprobar.
Muchas webs utilizan PHP. Aprende a reconocer los riesgos de versiones desactualizadas, qué puede comprobarse desde fuera y cómo actuar sin falsas alarmas.
Vonü Check · analiza gratis
Comprueba una web antes de confiar.
Pega la URL y Vonü revisará dominio, conexión, redirecciones, antigüedad, reputación disponible, identidad visible y otras señales antes de que introduzcas datos o pagues.
⌕
Comprobando análisis disponibles…
Respuesta rápida
¿Tu web usa PHP?No significa que sea vulnerable.
Una vulnerabilidad depende de la versión, la configuración y otros componentes. Vonü analiza señales externas, pero no identifica de forma fiable la versión interna de PHP.
PHP es una tecnología habitual: usarla no significa ser vulnerable.
Vonü revisa señales externas, no versiones internas de PHP.
HTTPS no garantiza que el servidor esté actualizado.
No aparecer en una lista de malware no descarta vulnerabilidades.
Si administras la web, consulta la versión de PHP en el hosting.
Contrasta las versiones soportadas y avisos en PHP.net.
Antes de actualizar, haz copias de seguridad y pruebas.
Señales de alerta
Seguridad PHP:6 claves importantes.
Una noticia viral no demuestra que todas las webs PHP estén afectadas. Hay que contrastar fuentes y versiones.
Versión no visible
Desde fuera normalmente no podemos saber qué versión utiliza una web. No conocerla no significa que sea segura ni vulnerable.
HTTPS no es suficiente
El candado cifra la conexión, pero no demuestra que PHP o las aplicaciones estén actualizados.
Plugins y extensiones
Una web puede usar PHP actualizado y tener fallos en plugins, temas o dependencias.
Avisos virales
Una noticia sobre una vulnerabilidad no significa que todas las webs PHP estén afectadas. Contrasta las condiciones oficiales.
Datos personales
Antes de pagar o introducir contraseñas, comprueba identidad y reputación, además de las señales técnicas.
Casos comunes
Cada situaciónnecesita una respuesta.
Un visitante y un administrador necesitan comprobaciones diferentes. Aquí explicamos cuáles.
Compras en una tienda
Revisa quién está detrás, contacto y medios de pago. Un análisis de fraude no certifica el servidor.
Administras WordPress
Comprueba PHP, plugins, temas y actualizaciones en el panel de alojamiento.
Lees una noticia viral
Consulta la fuente oficial, las versiones afectadas y las medidas de tu proveedor.
Recibes un enlace sospechoso
Revisa el dominio y el contexto antes de compartir datos. Phishing y fallos PHP son riesgos distintos.
Errores a evitar
Una buena puntuaciónno es una auditoría PHP.
Un resultado de riesgo bajo puede coexistir con problemas internos que Vonü no puede ver desde fuera.
Afirmar que una web es vulnerable sin conocer versión y configuración.
Confundir ausencia de malware conocido con una auditoría PHP.
Pensar que HTTPS protege contra todos los fallos internos.
Actualizar sin copia de seguridad ni pruebas.
Suponer que una noticia viral afecta a todos los sitios PHP.
Preguntas frecuentes
Dudas sobreseguridad PHP
¿Qué es PHP?+
PHP es una tecnología utilizada para crear páginas y aplicaciones web. Como cualquier software, puede contener fallos de seguridad.
¿Vonü detecta vulnerabilidades PHP?+
Vonü comprueba señales visibles y, si la web publica una versión completa de PHP, puede contrastarla con avisos CVE conocidos. Son coincidencias potenciales, no vulnerabilidades confirmadas. No verifica la versión instalada internamente ni realiza pruebas de explotación.
¿Cómo sé si una web utiliza PHP vulnerable?+
Si la administras, consulta la versión en tu hosting y compárala con los avisos oficiales. Como visitante normalmente no puedes verificarlo desde fuera.
¿HTTPS garantiza que una web sea segura?+
No. HTTPS cifra la conexión, pero no demuestra que el servidor o sus componentes estén actualizados.
¿Riesgo bajo significa que no hay vulnerabilidades?+
No. La puntuación de Vonü refleja señales externas observables, no una auditoría de seguridad interna.
¿Qué hago si tengo PHP sin soporte?+
Consulta con tu proveedor, haz una copia de seguridad, planifica una actualización y comprueba que la web funciona después.
Comprueba las señales. Entiende sus límites.
Pega una URL para revisar señales externas. Para saber si PHP está actualizado, consulta el servidor o pregunta a tu proveedor.
Revisar una URL con Vonü