El 40% de las webs del mundo fallarán en 2026 por usar PHP obsoleto

La llegada del nuevo año conlleva cambios digitales que pueden afectar de manera importante a la seguridad de millones de usuarios y empresas. En España se calcula que entre el 40 % de las páginas web actuales son vulnerables a ciberataques, y esta cifra podría subir hasta el 60 % a partir del 1 de enero de 2026. La razón es que ese día dejarán de recibir soporte varias versiones antiguas de PHP, el lenguaje de programación con el que están creados buena parte de los sitios web del país.

Actualmente, hay en España entre 1,1 y 3 millones de páginas registradas, y se estima que hasta 1,2 millones podrían estar expuestas a robos de contraseñas, accesos no autorizados a bases de datos, secuestro de información, campañas de malware o intentos de suplantación de identidad. El problema no es nuevo, pero sí se agrava con el paso del tiempo: cada vez que aparece una nueva versión de PHP, otras quedan marcadas como “obsoletas” y dejan de recibir los parches de seguridad que bloquean vulnerabilidades conocidas.

Desde enero esta falta de actualización podría traducirse en casi dos millones de sitios vulnerables en España, una cifra alarmante si se considera el papel que internet tiene actualmente sobre el comercio, la comunicación y la gestión de servicios esenciales. A escala mundial sucede algo parecido. De los 1.100 a 1.400 millones de sitios web activos, alrededor del 40 % también presentan fallos de seguridad derivados del uso de versiones antiguas de PHP. Y esta cifra sigue creciendo: cada segundo se crean tres nuevas webs, según la plataforma de análisis digital Siteefy, lo que hace aún más urgente mantener un ecosistema seguro y actualizado.

La versión más reciente, PHP 8.5, está disponible desde el 20 de noviembre, y cualquier usuario o empresa puede utilizarla para actualizar sus servicios online. La mayoría de proveedores de alojamiento web ya la ofrecen, y en muchos casos la actualización puede hacerse desde el panel de control.