Saltar al contenido
Color

¿En qué color quieres ver la web?

Solicitar acceso
Menú
Solicitar acceso

Cargando formulario…

Servicios · Seguridad web

Tu web, al día frente a los fallos de seguridad.

Revisamos con qué tecnología funciona tu web, si tiene aplicados los parches publicados y te ayudamos a ponerla al día, con copia de seguridad y sin sorpresas.

Analizar mi webSolicitar revisión

Avisos de esta semana

PHP no ha sido el único.

En pocos días se han publicado parches críticos para varios de los lenguajes con los que funcionan la mayoría de las webs. Esto es lo que ha salido, con su fuente oficial.

  • 21/10/2026

    PHP

    Dos fallos críticos de ejecución remota de código sin necesidad de usuario ni contraseña («php2shell», CVE-2026-109618 y CVE-2026-109619, gravedad 9,2 sobre 10). Ya hay intentos de explotación.

    Versión corregida: 8.5.12 · 8.4.27 · 8.3.36 · 8.2.35.

    Fuente: php.net · aviso de seguridad del 21/10/2026

  • 21/10/2026

    Node.js

    Diez fallos, cuatro de gravedad alta: ejecución remota de código al descomprimir datos (CVE-2026-111497) y fallos en la verificación de certificados TLS.

    Versión corregida: 26.12.1 · 24.22.1 · 22.23.4. Node 20, 21, 23 y 25 no reciben arreglo.

    Fuente: nodejs.org · versiones de seguridad del 21/10/2026

  • 20 y 21/10/2026

    Java

    El parche trimestral de Oracle corrige 55 fallos de Java SE, 49 de ellos explotables a distancia sin autenticación, y una alerta urgente en el componente JSSE (CVE-2026-91403, gravedad 9,1 sobre 10).

    Versión corregida: la actualización de octubre de 2026 de Oracle (o la de tu distribución de Java).

    Fuente: Oracle Critical Patch Update de octubre de 2026 · alerta CVE-2026-91403

  • 19 y 20/10/2026

    Python

    Se han comprometido las claves de ocho certificados intermedios de la autoridad eMudhra (emSign); las aplicaciones en Python deben actualizar su lista de autoridades de confianza.

    Versión corregida: certifi 2026.10.19 o posterior (y las dependencias que la incluyen).

    Fuente: certifi 2026.10.19 · avisos de Mozilla y Google

  • 17 a 20/10/2026

    Certificados de eMudhra

    Las claves de ocho certificados intermedios de eMudhra (emSign) quedaron expuestas; Chrome, Firefox, Go y Python ya rechazan las cadenas que pasan por ellos.

    Fuente: avisos de Mozilla y Google · Go 1.27.3 / 1.26.10

Revisado el 22/10/2026. Nuestro análisis gratuito ya comprueba estos avisos en tu web.

Analizar mi web

Qué revisamos

Lo que hace que una web sea vulnerable.

La mayoría de los ataques no buscan a tu empresa: buscan cualquier web con una versión sin actualizar. Revisamos por dónde suelen entrar.

  • Lenguaje y versión

    Con qué funciona tu web (PHP, Node.js, Java, Python…) y si su versión tiene los parches publicados.

  • Gestor y complementos

    WordPress, PrestaShop u otro gestor, su tema y sus plugins: los fallos suelen entrar por ahí.

  • Certificado y conexión

    Que la web vaya siempre cifrada, que el certificado no caduque y que lo emita una autoridad de confianza.

  • Cabeceras de seguridad

    Las protecciones del servidor frente a ataques habituales, como la inyección de scripts.

  • Librerías del navegador

    Versiones antiguas de jQuery y otras librerías con vulnerabilidades públicas.

  • Formularios y cookies

    Que las cookies lleven sus protecciones y los formularios no expongan datos.

  • Correo del dominio

    SPF y DMARC, para que nadie envíe correos haciéndose pasar por tu empresa.

  • Servidor y proveedor

    Qué depende de tu hosting y qué de tu web, para saber a quién pedir cada cambio.

Desde fuera y desde dentro

El análisis abre la puerta. La revisión la cierra.

El análisis automático es gratuito e inmediato, pero solo ve lo que tu servidor enseña. Para confirmar y corregir hace falta mirar dentro.

Análisis gratuito, sin accesos

Detectar

  • Tecnología y versión, si el servidor las muestra.
  • Certificado, cabeceras y conexión segura.
  • Librerías antiguas visibles en la página.
  • Avisos de seguridad que pueden afectarte.

Revisión, con tu permiso

Confirmar y corregir

  • Versión exacta de PHP, Node.js, Java o Python.
  • Gestor, tema y complementos.
  • Copia de seguridad y actualización.
  • Pruebas y seguimiento de nuevos avisos.

Que el análisis no detecte un problema no significa que no exista: desde fuera solo se ve lo que el servidor enseña.

Cómo trabajamos

De la alerta a la web actualizada.

  1. Paso 1

    Análisis externo

    Revisamos tu web desde fuera, sin accesos: lo mismo que puede ver cualquiera.

  2. Paso 2

    Revisión con acceso

    Con tu permiso o con tu proveedor, confirmamos versiones, gestor y complementos.

  3. Paso 3

    Copia y plan

    Copia de seguridad y un plan para volver atrás antes de tocar nada.

  4. Paso 4

    Actualización y pruebas

    Aplicamos las actualizaciones acordadas y comprobamos que todo sigue funcionando.

  5. Paso 5

    Comprobación y avisos

    Volvemos a revisar y te avisamos cuando salga un parche que afecte a tu web.

Modalidades

Según lo que necesite tu web.

  • Revisión puntual

    Qué usa tu web, qué le falta por actualizar y en qué orden conviene hacerlo.

    • Análisis externo y con acceso
    • Versiones y parches pendientes
    • Informe con prioridades

    Propuesta según tu web

    Solicitar revisión

  • Puesta al día

    Aplicamos las actualizaciones con copia previa, pruebas y plan para volver atrás.

    • Copia de seguridad previa
    • Actualización y pruebas
    • Comprobación final

    Propuesta según tu web

    Consultar la puesta al día

  • Vigilancia

    Te avisamos cuando se publica un parche que afecta a tu web y lo aplicamos.

    • Seguimiento de avisos oficiales
    • Revisión periódica
    • Actualizaciones acordadas

    Propuesta según tu web

    Consultar la vigilancia

Cada propuesta concreta qué se revisa, qué se actualiza y qué depende de tu proveedor de hosting. No es una auditoría de intrusión ni certifica la seguridad de la web.

Dudas

Preguntas frecuentes

¿Cómo sé qué versión de PHP o Node.js usa mi web?
A veces el propio servidor la enseña, y nuestro análisis gratuito la detecta. Muchas veces no la muestra, y entonces hay que mirarlo en el panel del hosting o preguntárselo al proveedor. En la revisión lo confirmamos contigo.
¿Qué pasa si no actualizo?
Los fallos corregidos se publican, y a partir de ese momento cualquiera puede intentar aprovecharlos. Las webs sin actualizar son las primeras en recibir esos intentos, que pueden acabar en la web caída, datos expuestos o envío de spam desde tu servidor.
¿Necesitáis acceso a mi servidor?
Para el análisis externo, no: basta la dirección de la web. Para confirmar versiones y aplicar actualizaciones, sí, o trabajar junto a tu proveedor. Nunca pedimos contraseñas por formulario: lo acordamos contigo por una vía segura.
¿Puede dejar de funcionar mi web al actualizar?
Puede pasar, sobre todo con plugins o temas antiguos. Por eso hacemos copia de seguridad antes, probamos después y tenemos preparado cómo volver atrás. Si algo no es compatible, te lo decimos antes de actualizar.
Mi web la mantiene otra empresa, ¿podéis ayudarme?
Sí. Te damos un informe claro de qué falta por actualizar para que se lo pases a tu proveedor, o coordinamos el trabajo con él.
¿Es una auditoría de seguridad o una certificación?
No. Es una revisión de versiones, parches y configuración básica. No incluye pruebas de intrusión ni certifica nada. Si necesitas cumplir el Esquema Nacional de Seguridad, tenemos un servicio específico de adecuación ENS.

Contacto

Cuéntanos qué web quieres revisar.

Revisaremos con qué funciona y qué le falta por actualizar, y te diremos qué conviene hacer primero.

Qué ocurrirá después

  1. Recibimos tu solicitud. Verás un mensaje de confirmación en esta misma página.
  2. Analizamos tu web desde fuera. Sin accesos y sin tocar nada.
  3. Te escribimos. Con lo que hemos visto y los siguientes pasos, si hacen falta.

No nos envíes contraseñas ni accesos en este formulario. Si hacen falta, los acordaremos contigo por una vía segura.

Cargando formulario…