Vulnerabilidades críticas de PHP: qué deben hacer las pymes ahora

El proyecto PHP ha publicado una actualización de seguridad urgente después de detectar dos vulnerabilidades críticas, identificadas como CVE-2026-109618 y CVE-2026-109619. Con una puntuación CVSS de 9,2, pueden permitir la ejecución remota de código sin autenticación.

Esto significa que un atacante podría llegar a ejecutar instrucciones en el servidor sin disponer de una cuenta de usuario. El riesgo es especialmente relevante para las pequeñas y medianas empresas, que a menudo dependen de webs corporativas, tiendas en línea, portales de clientes o aplicaciones internas basadas en PHP.

¿Por qué es importante para una pyme?

Una aplicación expuesta con una versión vulnerable puede convertirse en una puerta de entrada a información de clientes, credenciales, bases de datos u otros sistemas de la organización. Además, una intrusión puede provocar interrupciones del servicio, pérdida de confianza y costes de recuperación que a menudo son difíciles de asumir para una empresa pequeña.

¿Qué hay que hacer?

1. Comprobar la versión de PHP de todos los alojamientos, servidores y servicios web.
2. Actualizar inmediatamente a una versión corregida y compatible con la aplicación. El proyecto PHP indica que no existe una mitigación completa alternativa.
3. Revisar WordPress, CMS, extensiones y aplicaciones que funcionen sobre PHP, incluidos los componentes que ya no reciben mantenimiento.
4. Verificar las copias de seguridad y asegurarse de que existe al menos una copia reciente, separada y recuperable.
5. Revisar los registros del servidor y de la aplicación para detectar accesos o comportamientos anómalos.

Una actualización que también es gestión del riesgo

Las actualizaciones de PHP no deberían dejarse para el último momento. Para reducir riesgos, conviene mantener un inventario de los servicios expuestos a Internet, establecer un calendario de actualizaciones y probar los cambios antes de aplicarlos a los sistemas más importantes.

Si su empresa utiliza PHP y no sabe qué versión tiene instalada o si es compatible con las aplicaciones actuales, es un buen momento para revisarlo. Una actuación preventiva puede evitar que una vulnerabilidad del servidor se convierta en una incidencia de negocio.

Fuente: comunicados oficiales del proyecto PHP, 21 de octubre de 2026.

Deteinco obtiene la acreditación Windows 11 Pro Certified Partner de TD SYNNEX y Microsoft

En Deteinco estamos orgullosos de compartir un nuevo hito: hemos obtenido la acreditación Windows 11 Pro Accreditation Certified Partner, concedida en el marco de la colaboración entre TD SYNNEX y Microsoft.

Una acreditación que reconoce nuestra preparación

Esta insignia acredita los conocimientos y la preparación necesarios para trabajar con soluciones basadas en Windows 11 Pro. Es un reconocimiento al trabajo, la dedicación y la formación continua del equipo de Deteinco.

¿Qué aporta a nuestros clientes?

Para empresas, centros educativos y organizaciones, contar con un partner acreditado facilita disponer de un asesoramiento más sólido al planificar, desplegar y mantener equipos con Windows 11 Pro.

• Mejor orientación en la elección y configuración de los equipos.
• Apoyo en proyectos de renovación y actualización tecnológica.
• Asesoramiento alineado con las funcionalidades y requisitos de Windows 11 Pro.
• Una visión más completa de las necesidades de seguridad, gestión y productividad.

Formación y certificación continuas

La insignia digital se emite a través de Credly y permite verificar el logro y compartirlo profesionalmente. Para Deteinco, también es un estímulo para seguir actualizando conocimientos y ofrecer un servicio cada vez más útil y cercano.

Esta acreditación refuerza nuestro compromiso de acompañar a las organizaciones en su evolución tecnológica, desde la elección de los equipos hasta su implantación y soporte.

Fuente: TD SYNNEX Channel Academy y Microsoft.

El NIST ya no recomienda cambiar a menudo las contraseñas: apuesta por frases de paso largas y únicas

Durante años, muchas organizaciones han obligado a sus usuarios a cambiar la contraseña cada pocas semanas o meses. Ahora, las recomendaciones actualizadas del National Institute of Standards and Technology (NIST) ponen el foco en una protección más efectiva: utilizar contraseñas largas, únicas y difíciles de predecir, y cambiarlas cuando haya indicios de que se han comprometido.

¿Por qué el cambio periódico puede ser contraproducente?

El NIST indica que no deberían exigirse cambios arbitrarios o periódicos de las contraseñas. Cuando una persona sabe que tendrá que sustituirla pronto, es habitual que elija opciones más sencillas o que haga variaciones previsibles, como añadir un número o un símbolo al final de la anterior.

Este comportamiento puede dar una falsa sensación de seguridad y facilitar el trabajo a los atacantes, que conocen estas pautas.

¿Qué recomienda el NIST?

Las directrices actuales priorizan estos principios:

• Contraseñas largas: las frases de paso memorables ofrecen una protección superior a las claves cortas y artificialmente complicadas.
• Una contraseña diferente para cada servicio: si una credencial se filtra, no debe permitir acceder a otros sistemas.
• Cambio cuando existe compromiso: hay que forzar la sustitución si existen evidencias de una filtración, un acceso fraudulento o cualquier otro incidente.
• Bloqueo de contraseñas comunes o filtradas: los sistemas deberían impedir el uso de credenciales demasiado habituales o presentes en filtraciones conocidas.
• Gestores de contraseñas y doble factor: son herramientas recomendables para generar y proteger credenciales únicas, especialmente cuando se combinan con la autenticación multifactor.

¿Qué implica para una organización?

Empresas, administraciones y entidades pueden revisar sus políticas de acceso y sustituir la obligación de cambiar contraseñas cada cierto tiempo por controles más útiles: autenticación multifactor, gestión segura de credenciales, bloqueo de contraseñas comprometidas, limitación de intentos y monitorización de actividad sospechosa.

Esto no significa dejar las contraseñas sin supervisión. Una credencial comprometida debe cambiarse inmediatamente, y las cuentas con privilegios elevados deberían disponer de controles adicionales y revisiones periódicas.

Una política más segura y más fácil de cumplir

La recomendación del NIST ayuda a avanzar hacia políticas de seguridad más realistas: menos cambios mecánicos y más protección basada en el riesgo. Una frase de paso larga, única y guardada en un gestor de confianza es, en muchos casos, una opción más segura y fácil de recordar que una contraseña corta llena de símbolos.

Revisar estas políticas es una buena oportunidad para reforzar la seguridad de toda la organización y reducir los hábitos previsibles que los ciberdelincuentes aprovechan.

Fuente: NIST, SP 800-63B y preguntas frecuentes sobre la expiración y la composición de contraseñas.