Soporte técnico
Documentación
Inicio de sesión
Contáctenos
Ir directamente al resumen generado por IA de esta entrada del blog 
- Se está explotando activamente una vulnerabilidad crítica de PHP (CVE-2024-4577), lo que supone un riesgo importante para los entornos PHP basados en Windows, especialmente los que ejecutan versiones que han llegado al final de su vida útil.
- TuxCare ofrece ahora soporte a largo plazo para PHP en Windows, proporcionando parches de seguridad continuos para las versiones anteriores sin necesidad de actualizaciones molestas.
- TuxCare es el único proveedor que ofrece asistencia durante todo el ciclo de vida de PHP y sus extensiones, lo que permite un funcionamiento seguro y estable durante todo el tiempo que sus aplicaciones necesiten ejecutarse.
Gestionar entornos de aplicaciones web nunca es sencillo, especialmente cuando se trata de PHP. Tanto si se trata de aplicaciones heredadas que siguen impulsando funciones empresariales básicas como si simplemente se intenta evitar el tiempo de inactividad durante una actualización importante, es habitual encontrarse con versiones antiguas de PHP que ya han superado con creces su periodo de soporte oficial. No eres el único que se enfrenta a esto, y la presión para mantener todo estable y seguro no hace más que crecer.
Desafortunadamente, ese acto de equilibrio se ha vuelto mucho más precario para cualquiera que ejecute PHP en Windows.
Ha surgido una vulnerabilidad grave, CVE-2024-4577, que afecta a una amplia gama de versiones de PHP, incluidas las que que ya no reciben soporte. No se trata de un problema de "parchearlo más tarde", sino de una amenaza activa que requiere medidas urgentes. Y para los usuarios de Windows, el riesgo es aún mayor debido a la falta de opciones de parcheo a largo plazo.
Esta entrada de blog explora cómo mantener seguras las aplicaciones PHP heredadas en Windows mediante un soporte continuo y a largo plazo para PHP, incluso después de que las actualizaciones oficiales hayan finalizado.
Una vulnerabilidad de alto riesgo cambia el juego
Una vulnerabilidad recientemente revelada, CVE-2024-4577ha conmocionado a la comunidad PHP. Se trata de un fallo de ejecución remota de código (RCE) con una asombrosa puntuación CVSS de 9,8, y sí - ya está siendo explotado activamente en la naturaleza.
Para las organizaciones con despliegues de PHP en servidores Windows, esto no es sólo otro elemento en una lista de tareas pendientes. Es una amenaza de alta gravedad que exige atención inmediata. Y si usted todavía está confiando en versiones de PHP al final de su vida útil, está operando en una zona especialmente peligrosa - sin parches oficiales a los que recurrir.
El soporte a largo plazo de TuxCare para PHP ya está disponible para Windows
Por eso TuxCare Endless Lifecycle Support (ELS) para PHP es ahora más importante que nunca - especialmente con el soporte ahora disponible para entornos PHP basados en Windows.
El ELS de TuxCare para PHP ha sido durante mucho tiempo un salvavidas para los usuarios de Linux que ejecutan versiones de PHP obsoletas. Proporciona actualizaciones de seguridad continuas y de nivel de producción incluso después de que haya finalizado el soporte oficial. Con la última ampliación a Windows, las organizaciones tienen ahora la misma tranquilidad, independientemente del sistema operativo.
¿Qué significa esto en la práctica? Significa actualizaciones críticas de seguridad -incluida la protección contra CVE-2024-4577- sin necesidad de migraciones apresuradas o soluciones arriesgadas. Significa que puede seguir utilizando código PHP heredado sin dejar vulnerabilidades en su infraestructura. Y, lo que es más importante, ofrece a su equipo el tiempo y el espacio necesarios para planificar las actualizaciones según su calendario.
¿Por qué elegir a TuxCare?
TuxCare es el único proveedor que ofrece un soporte realmente ilimitado para PHP tanto en Linux como en Windows. Eso significa que el soporte no se detiene después de unos meses o años adicionales. En su lugar, obtendrá parches de seguridad continuos e indefinidos para las versiones y extensiones de PHP de las que aún dependen sus aplicaciones críticas.
Tanto si ejecuta PHP 5.1, 8.0 o cualquier otra versión intermedia, TuxCare ofrece una cobertura de seguridad empresarial a largo plazo, mucho más allá de las fechas oficiales de fin de vida útil. Y no sólo para las versiones versiones principales de PHP - TuxCare también mantiene la más amplia compatibilidad con extensiones de PHPque a menudo son dejadas de lado por otros proveedores, pero que siguen siendo esenciales para mantener sus aplicaciones en funcionamiento y seguras.
Con TuxCare, sus sistemas permanecen parcheados, conformes y seguros, durante todo el tiempo que necesite que funcionen. Sin migraciones forzosas. Sin relojes que hagan tic-tac. Sólo protección continua, según sus condiciones.
Soporte a largo plazo para PHP: Una forma más inteligente de mantenerse seguro
La realidad es que la infraestructura heredada no va a desaparecer pronto. Y, aunque puede que no sea lo ideal ejecutar versiones antiguas de PHP, la necesidad de dar soporte a aplicaciones empresariales críticas a menudo deja pocas opciones. Ahí es donde brilla el soporte a largo plazo para soluciones PHP como Endless Lifecycle Support de TuxCare, no como una solución permanente, sino como un puente estratégico.
Si su equipo está ejecutando PHP heredado en Windows - y especialmente a la luz de CVE-2024-4577 - es el momento de repensar lo que realmente significa el apoyo. Con TuxCare Endless Lifecycle Support para PHP, ahora disponible tanto en Windows como en Linux, ya no tiene que elegir entre estabilidad y seguridad. Puede tener ambas.
