- Inicio
- ServiciosIngeniería de software
- Desarrollo de SaaS a medidaNuevoMulti-inquilino, facturación, listo para SOC 2, nativo de IA.
- Desarrollo con Next.jsNext.js 15 en producción con App Router, RSC y edge.
- Python y FastAPIAPIs de alto rendimiento, microservicios, inferencia de IA.
- Desarrollo de apps móvilesNuevoReact Native y Flutter — iOS + Android.
- Aplicaciones webApps web full-stack, portales y paneles.
- Software a medidaSoftware personalizado, entrega por sprints, PMs reales.
IA y datos- Desarrollo de agentes de IALangChain, OpenAI Agents SDK, Claude — RAG + herramientas.
- Desarrollo de RAG a medidaNuevoBúsqueda híbrida, reranking, evaluaciones y citas.
- Desarrollo de servidores MCPNuevoExponga sus herramientas a Claude, Cursor y ChatGPT.
- Automatización de flujos de trabajo con IANuevon8n + IA con Telegram, WhatsApp, Slack.
- Desarrollo de IA y MLVisión por computadora, analítica predictiva, fine-tuning.
Trabajos destacados- Caso de éxito · SindicatoSHCA — plataforma sindical con Next.jsPortal de miembros, cuotas y contenido para el sindicato de Hart College.
- Caso de éxito · Agentes de IABranify — soporte potenciado con IAAgente de soporte LLM con RAG, evaluaciones y escalamiento.
18 years · 1,000+ projects · 60+ engineers · Toronto HQ - Casos de éxito
- Clientes
- Acerca de
- Comparar
- Artículos
- Blog
- Carreras
- Contacto
Respuesta rápida
El 21 de octubre de 2026, PHP publicó correcciones para dos vulnerabilidades críticas, CVE-2026-109618 y CVE-2026-109619 (CVSS 9.2), que pueden permitir que un atacante ejecute código en un servidor PHP sin iniciar sesión. Actualizar WordPress o Laravel no las corrige: hay que actualizar y reiniciar el propio PHP. UnlockLive IT lo hace por usted: revisamos cada servidor, actualizamos PHP de la forma adecuada para su configuración, lo reiniciamos, probamos su sitio y le enviamos un breve informe escrito. Si usa una versión antigua de PHP sin corrección oficial, la actualizamos de forma segura.
¿Prefiere hacerlo usted mismo? Lea nuestra guía paso a paso: Vulnerabilidad PHP octubre 2026: qué hacer ahora.
Qué hacemos
Localizamos cada instalación de PHP: Producción, entornos de prueba, sitios antiguos olvidados y contenedores: qué versión de PHP ejecuta cada uno, cómo está instalada y si incluye las correcciones.
Parche adecuado para su configuración: Hosting compartido, cPanel o Plesk, su propio servidor Ubuntu, Debian o Red Hat, imágenes Docker o Kubernetes: actualizado a 8.5.12, 8.4.27, 8.3.36, 8.2.35 o al paquete con parche de su proveedor.
Reinicio y verificación: Reiniciamos cada pool de PHP-FPM, Apache y servidor web, para que ningún proceso siga ejecutando el código antiguo, y lo volvemos a comprobar.
Pruebas de su sitio: Probamos inicios de sesión, formularios, subidas de archivos, proceso de compra y pagos tras la actualización, con un plan de marcha atrás rápido preparado.
Protección temporal si hace falta: Si no puede actualizar hoy, aplicamos a nivel de servidor los ajustes recomendados por el equipo de PHP y planificamos la corrección real.
Actualización desde PHP antiguo: PHP 7.4, 8.0 y 8.1 no reciben corrección oficial. Pasamos su sitio a PHP 8.3 u 8.4, primero en una copia de pruebas, corregimos el código y los plugins y, después, hacemos el cambio.
Precios fijos y sencillos
Parche urgente
Desde US$149 por servidor
Revisión, actualización de PHP, reinicio, pruebas del sitio y un breve informe escrito. Normalmente en el mismo día.
Actualización de PHP antiguo
Desde US$990 por sitio
De PHP 7.4, 8.0, 8.1 u 8.2 a PHP 8.3/8.4, probado primero en una copia de pruebas, con correcciones de código y plugins.
Mantenimiento continuo de PHP
Desde US$99 al mes por servidor
Actualizaciones de seguridad aplicadas en cuanto se publican, revisiones mensuales y un aviso cuando algo requiere su decisión.
Reservar una llamada gratuita de 30 minutos o envíenos la dirección de su sitio
A quién ayudamos
Cómo funciona
- Envíenos la dirección de su sitio: O reserve una llamada gratuita de 30 minutos. Le diremos con honestidad si es probable que le afecte y qué hace falta para corregirlo.
- Acceso seguro: Nos da acceso temporal al servidor o al panel de hosting. Nunca pedimos contraseñas por correo electrónico; primero acordamos un método seguro.
- Copia de seguridad, parche y reinicio: Primero una copia de seguridad o snapshot, después la actualización de PHP para su configuración y, por último, el reinicio de todos los procesos de PHP.
- Pruebas e informe: Probamos las páginas y los procesos importantes y le enviamos un breve informe: qué encontramos, qué cambiamos y qué conviene planificar después.
Preguntas frecuentes
¿Qué versiones de PHP están afectadas por CVE-2026-109618 y CVE-2026-109619?
Todas las instalaciones de PHP que atienden peticiones web y no se han actualizado a 8.5.12, 8.4.27, 8.3.36, 8.2.35 o a un paquete del proveedor con las correcciones. Eso incluye PHP-FPM, Apache mod_php, php-cgi, FrankenPHP y LiteSpeed. PHP 8.1 y anteriores no reciben corrección oficial.
¿Actualizar PHP romperá mi sitio web?
Una actualización de seguridad dentro de la misma rama, por ejemplo de 8.3.30 a 8.3.36, rara vez cambia el comportamiento. Aun así, primero hacemos una copia de seguridad o snapshot, después probamos los inicios de sesión, los formularios y los pagos, y tenemos preparada una marcha atrás. Pasar de una versión antigua como 7.4 a 8.3 es un cambio mayor, así que lo hacemos primero en una copia de pruebas.
¿Con qué rapidez pueden corregirlo?
La mayoría de las actualizaciones de un solo servidor con una versión de PHP con soporte se completan el mismo día: alrededor de una a dos horas de trabajo por servidor, pruebas incluidas. Empezamos en cuanto tenemos acceso seguro al servidor o al panel de hosting.
Uso un hosting compartido. ¿Pueden ayudarme igualmente?
Sí. En un hosting compartido, el proveedor controla PHP, así que comprobamos su versión, le cambiamos a una versión con parche o más reciente en el panel de control cuando es posible, probamos el sitio y contactamos con el proveedor por usted si es él quien debe actuar.
¿Qué necesitan de mí?
La dirección de su sitio y acceso temporal al servidor o al panel de hosting mediante un método seguro que acordamos en la llamada. Nunca pedimos contraseñas por correo electrónico y eliminamos nuestro acceso cuando termina el trabajo.
¿Ofrecen actualizaciones de seguridad de PHP continuas?
Sí. Nuestro plan de mantenimiento de PHP aplica las actualizaciones de seguridad de PHP y del servidor en cuanto se publican, revisa sus servidores cada mes y le avisa cuando una actualización requiere una decisión, como el fin de vida útil de PHP 8.2 el 31 de diciembre de 2026.
¿Tiene otra pregunta? Reserve una llamada estratégica gratuita.
¿No sabe si sus sitios PHP son seguros?
Envíenos la dirección de su sitio. Un ingeniero le responde el mismo día laborable con lo que debe hacer.
Revisar mis sitios PHPGuías prácticas sobre este tema
UnlockLive IT Limited — sede en Toronto para atención al cliente y gestión de proyectos; centro de ingeniería dedicado en Dhaka, Bangladesh. Empresa registrada en el Reino Unido n.º 15563368 (UnlockLive IT Limited, Londres).
Copyright© UnlockLive .Todos los derechos reservados 2008 - 2026