Las versiones de PHP anteriores a la 8.2 dejaron de recibir actualizaciones de seguridad, y eso convierte a cualquier sitio que las siga usando en un blanco fácil para ataques automatizados, inyecciones de código y robo de datos. PHP es el lenguaje que corre del lado del servidor y sostiene a la mayoría de los sitios y gestores de contenido del mundo, así que la advertencia alcanza a una porción enorme de la web. Para los administradores, la tarea pendiente es simple: averiguar qué versión están ejecutando y, si está vencida, actualizarla.

El riesgo de quedarse atrás

Cuando una rama de PHP llega al final de su ciclo de vida, el equipo que lo desarrolla deja de publicar correcciones. Sin esos parches, cualquier falla conocida queda abierta para siempre. Los atacantes lo saben y apuntan sus herramientas automáticas a los servidores que siguen corriendo software viejo. No hace falta ser un objetivo puntual: alcanza con estar desactualizado.

Tres caminos para revisar la versión

El método más directo pasa por el panel de administración del hosting. En cPanel, o en alternativas como Plesk y DirectAdmin, hay que entrar con las credenciales de administrador, buscar la sección de software y abrir el Administrador MultiPHP o Select PHP Version. La pantalla lista los dominios alojados junto a la versión asignada a cada uno, y suele marcar con una alerta los casos anteriores a la 8.2.

Quienes gestionan el sitio con WordPress tienen un atajo dentro del propio panel. En el menú lateral se entra a Herramientas, luego a Salud del sitio, se abre la pestaña Info y se despliega el apartado Servidor. El primer dato que aparece es la versión exacta de PHP en uso.

Para desarrollos a medida o hostings sin panel gráfico queda el recurso de consultar al servidor de forma directa. Se crea un archivo de texto con la instrucción `<?php phpinfo(); ?>`, se guarda como info.php y se sube a la carpeta raíz del sitio mediante FTP o el administrador de archivos. Al abrir esa dirección en el navegador, el servidor muestra una tabla técnica con la versión instalada en la parte superior.

Una vez hecha la comprobación, hay que borrar el archivo info.php del servidor de inmediato: si queda público, expone la configuración interna a cualquiera que lo encuentre.

La opción de la terminal

En servidores dedicados o VPS con acceso por consola, la consulta se resuelve con un comando. Se conecta por SSH con un cliente como PuTTY o la terminal del sistema, se escribe `php -v` y se presiona Enter. La primera línea de la respuesta indica la versión que corre por defecto.

Con el dato en mano, el paso siguiente es coordinar la actualización con el proveedor de hosting o hacerla desde el mismo panel, revisando antes que el sitio y sus plugins sean compatibles con la nueva rama. Las versiones sin soporte no reciben correcciones: cada semana que pasa sin actualizar suma exposición.