¿Por qué esta web está en mantenimiento? Los parches de emergencia, explicados

WindowsMaciPhoneAndroidActualizado 2026-10-24

El 21 de octubre de 2026, el aviso de INCIBE-CERT sobre los fallos críticos de PHP dijo que, si no se puede actualizar un sistema expuesto a internet, "debe aislarlo de las redes públicas hasta aplicar una versión corregida". Desconectar una web hasta poder actualizarla es uno de los motivos por los que puede mostrar una página de mantenimiento. Esta guía refleja la situación a 23 de octubre de 2026.

Respuesta rápida

Tras anunciarse dos fallos críticos de PHP el 21 de octubre de 2026, los organismos de ciberseguridad de España, Reino Unido, Estados Unidos y Japón pidieron a las organizaciones actualizar PHP y, si no podían, plantearse desconectar o aislar los sistemas. Una página de mantenimiento puede significar que el propietario está haciendo ese trabajo. Espera, consulta sus canales oficiales y no metas tus datos en páginas que imitan a la web.

¿Por qué una web se pone en mantenimiento tras un aviso de seguridad?

Porque corregir el problema obliga a cambiar software en el servidor, y un servidor que no se puede corregir rápido puede estar más seguro apagado. PHP es el lenguaje con el que funcionan muchas webs, y el proyecto PHP publicó versiones corregidas el 21 de octubre: PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. INCIBE-CERT dice que las medidas temporales reducen la exposición a rutas concretas, pero que la actualización es la única solución completa. Nuestra guía PHP2Shell explicado trata los fallos, y qué es PHP explica por qué un fallo del servidor toca a tantas webs.

Actualizar no siempre es rápido. La IPA, la agencia japonesa de promoción de las tecnologías de la información, señala que los sistemas que llevan mucho tiempo sin actualizarse pueden necesitar cambios en el código de la propia web y nuevas pruebas, y retrasarse por falta de documentación, personal que ya no está o contratos de mantenimiento vencidos. Mientras tanto, la página de mantenimiento suele ser lo que se ve.

¿Qué aconsejaron los organismos oficiales?

Todos ponen la actualización en primer lugar. En lo que difieren es en qué hacer si no se puede actualizar enseguida.

INCIBE-CERT (España). Recomienda actualizar PHP de inmediato a la versión corregida de cada rama. Si un sistema expuesto a internet no se puede actualizar, hay que aislarlo de las redes públicas hasta aplicar una versión corregida.
CISA (Estados Unidos). Pide parchear de inmediato. Las organizaciones que no puedan actualizar enseguida, o que sigan usando PHP 8.1 o anterior, deberían desconectar sus sistemas basados en PHP hasta poder parchearlos o actualizarlos.
NCSC (Reino Unido). Pide actualizar, empezando por los sistemas expuestos a internet, y aplicar las medidas temporales si no se puede. Si tampoco es posible, dice que hay que plantearse desconectar el sistema hasta poder mitigarlo del todo.
JPCERT/CC e IPA (Japón). JPCERT/CC pide aplicar la corrección cuanto antes, tras las pruebas necesarias, y comprobar si los sistemas se han visto comprometidos. La IPA pide no dejar funcionando un sistema vulnerable y, si las medidas provisionales son difíciles, decidir si bloquear el acceso desde fuera o detener el servicio temporalmente, sopesando el posible daño frente al efecto en el negocio.

¿Qué hago si una web que uso está en mantenimiento?

Sobre todo, esperar. La corrección es trabajo del propietario de la web, y nada que instales en tu móvil o tu ordenador va a arreglar el servidor de otra web.

Mira si hay novedades en los canales oficiales de la web, como sus cuentas verificadas en redes sociales, una app que ya uses o un correo que esperabas. La IPA pide a las organizaciones que planifiquen cómo informar a los usuarios de alternativas mientras un servicio cambia o se retira, así que puede aparecer un aviso ahí.
Si necesitas contactar con la empresa, usa datos de contacto que ya conozcas o los de su web oficial, no los de un mensaje que te llegue.
Vuelve a la web escribiendo tú la dirección o desde tu propio marcador, no desde un enlace que te envíen.

¿Debo tener cuidado con páginas que imitan a la web mientras está caída?

Sí. INCIBE explica que el phishing suplanta a empresas y servicios que usas, y que sus enlaces llevan a webs fraudulentas muy parecidas a las originales, donde lo que escribes acaba en manos de los atacantes. El NCSC británico añade que los delincuentes aprovechan a menudo las noticias del momento. Un mensaje que dice que una web que usas se ha mudado, o que te pide iniciar sesión en otro sitio "mientras dura el mantenimiento", merece desconfianza.

No escribas una contraseña, un número de tarjeta ni datos personales en una página a la que llegaste desde un correo, un SMS o un anuncio inesperados. Si ya lo has hecho, INCIBE aconseja cambiar las contraseñas de las cuentas implicadas, contactar con tu banco si diste datos de pago y denunciarlo. El 017 de INCIBE, gratuito y confidencial, atiende todos los días de 8:00 a 23:00. Nuestra guía sobre correos falsos de actualización de seguridad tiene los pasos completos.

¿"En mantenimiento" significa que han hackeado la web?

No necesariamente. Una página de mantenimiento te dice que la web no está disponible, no el porqué. Los avisos de arriba piden a las organizaciones que desconecten o aíslen los sistemas que no pueden actualizar, así que una página de mantenimiento puede significar simplemente que hay trabajo en marcha.

Si una empresa descubre que se han visto afectados datos personales de sus clientes, eso es otro asunto, con sus propios pasos. Nuestra guía ¿están en riesgo mis datos personales por la vulnerabilidad de PHP? explica cómo te enterarías y qué conviene hacer mientras tanto.

¿Por qué tarda tanto en volver?

Algunos propietarios actualizan en minutos y otros no pueden. El aviso de la IPA describe los casos difíciles: sistemas antiguos en los que actualizar PHP obliga a rehacer y volver a probar la web, y organizaciones que tienen que encontrar personas, presupuesto y soporte para mantenerla. A quienes no puedan asegurarse ese soporte, la IPA les pide plantearse pasar a otro producto o servicio, reducir funciones o dejar de publicar la web. Así que algunas webs pueden volver con otro aspecto, y otras quizá no vuelvan.

Más preguntas

¿Es seguro entrar en una web que vuelve del mantenimiento?

Los fallos de PHP están en el software del servidor, no en tu dispositivo. Para la pregunta general, nuestra guía sobre si entrar en una web hackeada es peligroso explica qué podría hacerte una web comprometida y en qué fijarte.

¿Alguien ha aprovechado los fallos de PHP?

CISA dice en su alerta del 21 de octubre de 2026, revisada el 23 de octubre, que no ha observado una explotación con éxito de estas vulnerabilidades en entornos reales en el momento de la publicación. A 23 de octubre de 2026, ninguno de los avisos oficiales usados en esta guía da una cifra de webs afectadas.

¿Qué es un "mantenimiento de emergencia"?

La expresión no aparece en el aviso oficial de PHP: son palabras del propietario de la web. El trabajo que describen INCIBE-CERT, CISA, el NCSC y la IPA es actualizar el software, o desconectar o aislar el sistema hasta poder actualizarlo.

¿Por qué el mantenimiento de PHP afecta a webs tan distintas?

Porque muchas webs usan el mismo software PHP. El NCSC dice que las organizaciones que usan cualquier versión de PHP están afectadas, y CISA señala que PHP suele ser un componente de otro software, así que incluso webs que no mencionan PHP pueden necesitar trabajo.

¿Debo cambiar mi contraseña de una web que se ha caído?

No hay ninguna indicación general de hacerlo porque una web se haya desconectado. Si la empresa te dice que ha habido un problema con tu cuenta, sigue sus instrucciones por sus canales oficiales.