Actualización de PHP en WordPress, versiones antiguas y mensaje de advertencia

Es común que WordPress muestre mensajes como "Actualización recomendada de PHP. Tu sitio está ejecutando una versión obsoleta de PHP (X.X.X), que no recibe actualizaciones de seguridad. Deberías actualizarla". Estos avisos pueden generar preocupación, pero es importante entender cómo gestionamos la seguridad en nuestros servicios y cuáles son los riesgos reales.

En nuestros servidores utilizamos tecnologías como CloudLinux, que permiten mantener versiones antiguas de PHP de forma segura. CloudLinux aplica parches de seguridad a versiones que oficialmente ya no reciben soporte, por lo que, aunque WordPress advierta sobre la antigüedad de la versión, el entorno sigue protegido frente a vulnerabilidades conocidas a nivel de servidor. Esto significa que, desde el punto de vista del hosting, no supone un riesgo para tu web mantener una versión antigua de PHP.

Sin embargo, es fundamental diferenciar esto de los riesgos propios de la aplicación. Aunque el servidor esté protegido, si tu sitio WordPress, sus plugins o plantillas no están actualizados, pueden existir vulnerabilidades en el propio código de la web que no dependen de la versión de PHP. Por ejemplo, un plugin desactualizado puede ser explotado por atacantes independientemente de la versión de PHP que utilices. Por eso, siempre recomendamos mantener WordPress y todos sus componentes actualizados.

En resumen, puedes trabajar con versiones antiguas de PHP en nuestros servicios sin que ello suponga un riesgo de seguridad a nivel de servidor, gracias a las medidas adicionales que implementamos. Sin embargo, es recomendable actualizar WordPress y sus plugins o temas para asegurar la máxima compatibilidad y protección frente a fallos en la propia aplicación.