Experto Legal refuerza la seguridad de sus servidores ante vulnerabilidades críticas de PHP
Tareas de mantenimiento preventivo, actualización de componentes y revisión de seguridad realizadas el 21 y 22 de octubre de 2026.
En Experto Legal seguimos fortaleciendo nuestra infraestructura tecnológica para ofrecer una plataforma segura, estable y confiable.
Durante el 21 y 22 de octubre de 2026 realizamos tareas de mantenimiento preventivo, actualización de componentes y revisión de seguridad de nuestros servidores, en respuesta a vulnerabilidades críticas recientemente divulgadas que afectan a determinadas versiones de PHP.
Estas medidas forman parte de nuestro compromiso permanente con la protección de la información y la continuidad de nuestros servicios.
¿Qué ocurrió?
El 21 de octubre se divulgaron vulnerabilidades de seguridad en PHP, una tecnología ampliamente utilizada por sitios web, plataformas digitales y aplicaciones empresariales.
Estas vulnerabilidades, identificadas como CVE-2026-109618 y CVE-2026-109619, pueden permitir la ejecución de código no autorizado en servidores que utilicen versiones afectadas, bajo determinadas condiciones.
El problema no es exclusivo de Experto Legal: afecta a una tecnología utilizada por numerosas organizaciones en todo el mundo.
Ante este escenario, iniciamos una revisión preventiva de nuestra infraestructura para identificar posibles exposiciones y aplicar las medidas de protección correspondientes.
¿Qué medidas implementamos?
1. Actualización de componentes de seguridad
Actualizamos PHP 8.4 a la versión 8.4.27, que incorpora correcciones para las vulnerabilidades recientemente publicadas.
La intervención se realizó de manera controlada, verificando posteriormente el funcionamiento de los servicios que utilizan esta tecnología.
También identificamos componentes de versiones anteriores que requieren un proceso adicional de actualización y migración, el cual quedó planificado para evitar interrupciones.
2. Protección de archivos y documentación interna
Reforzamos la configuración de nuestro servidor web Nginx para impedir el acceso público a archivos internos y documentación técnica que no deben estar disponibles desde Internet.
Posteriormente realizamos pruebas para confirmar que las restricciones funcionaran correctamente y que las aplicaciones continuaran respondiendo con normalidad.
3. Revisión de aplicaciones y componentes
Realizamos comprobaciones de integridad y versiones de los componentes de nuestras aplicaciones web.
En los entornos de pruebas correspondientes actualizamos WordPress y complementos como WPGraphQL y Code Snippets, verificando su compatibilidad y funcionamiento.
Las actualizaciones restantes se encuentran planificadas para su aplicación gradual y controlada.
4. Respaldos y procedimientos de recuperación
Antes de efectuar cambios, verificamos los respaldos existentes y generamos nuevas copias de seguridad de las instalaciones incluidas en el mantenimiento.
Estas copias fueron sometidas a comprobaciones de integridad y se conservaron con permisos restringidos.
También preparamos procedimientos de recuperación para responder ante posibles inconvenientes durante futuras actualizaciones.
5. Verificación y seguimiento
Después de las intervenciones, realizamos pruebas de funcionamiento y revisamos los registros de errores del servidor.
Las verificaciones posteriores no mostraron errores nuevos asociados con los cambios realizados.
Además, documentamos las tareas completadas y aquellas que todavía requieren seguimiento.
¿Se detectó un ataque contra Experto Legal?
Las verificaciones realizadas no identificaron evidencia de una intrusión relacionada con estas vulnerabilidades.
Es importante distinguir entre la existencia de una vulnerabilidad y la confirmación de un ataque.
Que una tecnología necesite una actualización de seguridad no significa necesariamente que un sistema haya sido comprometido.
Como parte de una gestión responsable, mantenemos el seguimiento de los riesgos identificados y continuamos aplicando las medidas de protección correspondientes.
Nuestro compromiso con la seguridad
En Experto Legal entendemos que la seguridad informática no consiste únicamente en responder ante incidentes, sino también en anticiparse a los riesgos.
Por eso trabajamos sobre cuatro principios fundamentales:
- Prevención: identificar y corregir vulnerabilidades conocidas.
- Protección: limitar accesos y reducir la exposición de nuestros sistemas.
- Continuidad: realizar mantenimientos controlados y contar con respaldos.
- Mejora continua: revisar, actualizar y documentar nuestra infraestructura.
Las tareas realizadas durante estos días representan un avance importante dentro de ese proceso.
Seguimos trabajando para proteger nuestros servicios
La seguridad es un trabajo permanente. Continuaremos ejecutando las actualizaciones programadas, verificando su compatibilidad y reforzando nuestros controles técnicos.
Nuestro objetivo es que quienes utilizan Experto Legal puedan hacerlo con confianza, sabiendo que la seguridad y la estabilidad de la plataforma son prioridades constantes.
Con el apoyo de la inteligencia artificial
La revisión y la planificación de estas tareas se realizaron con el apoyo de Claude, el asistente de inteligencia artificial de Anthropic, siempre bajo la supervisión técnica de nuestro equipo. Más detalle sobre el método en PHP2Shell: cómo auditamos nuestra exposición a las vulnerabilidades críticas de PHP.
Equipo de Experto Legal
Tecnología, seguridad y mejora continua.
Actualización institucional — 23 de octubre de 2026.
Equipo de Experto Legal. Publicado el 23 de octubre de 2026.