Una vulnerabilidad crítica de PHP conocida como PHP2Shell dejó en riesgo a cerca del 70% de los sitios web del mundo, y la agencia de ciberseguridad de Estados Unidos ya confirmó que se está explotando. Para muchas empresas con sitios en WordPress, la pregunta pasó de cómo parchar a si su plataforma sigue siendo la correcta. Y si la respuesta es cambiarla, el resultado depende de cómo se haga la migración SEO.
Resumen ejecutivo. El 21 de octubre de 2026, PHP publicó el parche para dos vulnerabilidades críticas que afectan a todas sus versiones de la última década. Como cerca del 70% de los sitios corre sobre PHP y WordPress está en el 39,5% de la web, se viene una ola de revisiones y de cambios de plataforma. Todo cambio de plataforma es una migración SEO: mal gestionada, puede costar buena parte del tráfico orgánico y meses de recuperación. En Milimetrix acompañamos esas migraciones de principio a fin para que el cambio sea invisible para Google.
¿Qué es PHP2Shell y por qué afecta a los sitios en WordPress?
PHP2Shell son dos vulnerabilidades críticas en el núcleo de PHP, descubiertas por el equipo de investigación de Wiz con ayuda de IA, que permiten tomar el control de un sitio a distancia. Afectan a todas las versiones de la última década, desde la 5.4, y el 27 de octubre CISA confirmó que ya hay ataques en curso.
La falla está en PHP mismo, no en WordPress, así que actualizar WordPress no la corrige: el parche se aplica en el servidor. Y llega en un mes intenso para la plataforma, con tres avisos de seguridad oficiales en octubre: WordPress 7.1.3, el aviso crítico sobre PHP y WordPress 7.1.4.
| Qué tan expuesta está la web | Cifra |
|---|---|
| Sitios sobre PHP, entre los que tienen lenguaje de servidor conocido | 69,2% (W3Techs) |
| Sitios del mundo hechos con WordPress | 39,5% (W3Techs) |
| Versiones de PHP afectadas | Todas las de la última década, desde la 5.4 (Wiz) |
| Avisos de seguridad oficiales de WordPress en octubre de 2026 | 3 |
Qué revisar ante una vulnerabilidad de PHP o WordPress antes de decidir una migración
Frente a una vulnerabilidad crítica, lo urgente es parchar y la decisión de fondo viene después:
- Actualizar PHP en el servidor con el parche del 21 de octubre, o confirmar con el hosting que ya lo aplicó.
- Actualizar WordPress a la versión 7.1.4, con todos sus plugins y temas.
- Revisar si el sitio ya fue comprometido, porque estos ataques suelen dejar puertas traseras que sobreviven al parche.
Recién entonces conviene evaluar si la plataforma es sostenible. Estas señales indican que vale la pena considerar un cambio:
| Señal | Qué indica |
|---|---|
| La versión de PHP no se puede actualizar sin romper el sitio | La plataforma quedó atrapada en tecnología sin soporte |
| El sitio depende de plugins sin mantenimiento | Cada vulnerabilidad nueva es un riesgo sin parche |
| Mantener el sitio seguro consume cada vez más horas | El costo de quedarse empieza a superar al de cambiarse |
| El sitio ya necesita un rediseño o una plataforma que escale | Conviene resolver ambas cosas con un solo plan |
Un cambio de plataforma también implica traspasar el catálogo y los datos de clientes, rehacer las integraciones de pago, ERP y logística, y trasladar la medición y los feeds de las campañas. Todo eso se planifica en paralelo, pero lo que más tráfico y ventas pone en juego es la migración SEO.
Cambiar de plataforma es una migración SEO, aunque nadie la llame así
Google define una migración de sitio como cualquier cambio significativo en la ubicación, la estructura o la plataforma de un sitio web. Pasar de WordPress a Shopify, VTEX u otra plataforma cambia las tres cosas a la vez.
Una migración SEO es el trabajo de trasladar al sitio nuevo, URL por URL, el posicionamiento acumulado durante años. Se hace con redirecciones 301, que le avisan a Google que cada página se movió de forma permanente y no que desapareció. Si el destino es Shopify, en nuestra guía de SEO para Shopify detallamos lo que la plataforma no resuelve sola.
Qué pasa cuando una migración de sitio se gestiona mal
Un cliente llegó a Milimetrix cuatro meses después de una migración fallida: había perdido el 80% de las ventas que le generaba el canal orgánico, y para frenar la caída tuvo que pagar anuncios por el tráfico que antes recibía sin costo. Ese es el costo oculto de migrar sin método: hay que comprar lo que el sitio ya tenía ganado.
| Error en la migración | Qué provoca |
|---|---|
| Redirigir todas las URLs antiguas a la página de inicio | Google no traslada el posicionamiento de esas páginas |
| Dejar fuera del mapeo URLs con tráfico o enlaces | Errores 404 en páginas que vendían |
| Encadenar redirecciones (A lleva a B, y B a C) | La señal se diluye y Google rastrea más lento |
| Cambiar dominio, plataforma y diseño a la vez | Si algo falla, no hay cómo saber qué lo causó |
| No trasladar la medición | Se pierde la analítica justo cuando hay que comparar |
La recuperación, además, nunca es inmediata: en un análisis de SALT Agency sobre 1.052 migraciones, solo el 22,8% recuperó su tráfico orgánico dentro de 90 días, con una mediana de 304 días.
Cómo gestionamos una migración SEO en Milimetrix
Una migración bien hecha es invisible para Google. Para lograrlo trabajamos en tres fases:
| Fase | Para qué | Qué hacemos |
|---|---|---|
| Pre-migración | Llegar al lanzamiento con todo probado | 1. Inventario de las URLs con tráfico, ventas o enlaces 2. Revisión del sitio nuevo en un entorno de prueba 3. Mapeo URL por URL 4. Preparación de las redirecciones 301 |
| Paso a producción | Que Google encuentre cada página desde la primera hora | 1. Activación de las redirecciones 301 2. Verificación de que cada una llegue a su destino 3. Revisión de robots, URLs canónicas y sitemap |
| Post-migración | Confirmar que el posicionamiento se trasladó | 1. Monitoreo diario en Search Console y analítica 2. Corrección de cada error apenas aparece |
Coordinamos a desarrollo, contenido, producto y marketing, porque un solo equipo que avanza sin avisar puede romper el trabajo de los demás, y dejamos las redirecciones activas de forma indefinida.
Si una vulnerabilidad te está haciendo evaluar un cambio de plataforma, el mejor momento para planificar la migración SEO es antes de elegir la nueva. En Milimetrix somos especialistas en migraciones de sitio: te ayudamos a decidir con datos y a cambiar de plataforma sin perder el posicionamiento ni las ventas que ya ganaste. Hablemos.
