Monitorización de vulnerabilidades
Entérate cuando tus sitios usan software desactualizado o vulnerable
Un PHP antiguo y un WordPress desactualizado están entre las formas más comunes de hackear un sitio. Cada día leemos el software que muestra cada uno de tus sitios y listamos lo que necesita una actualización, con la versión a la que actualizar.
Ejemplo · example.com
3 problemas encontrados en example.com
- Servidor web
- nginx 1.18.0Vulnerabilidades conocidas en nginx 1.18.0: 21, la peor con gravedad alta (CVE-2026-27654, CVE-2026-60005, CVE-2026-42945).
- Idioma
- PHP 8.1.2PHP 8.1 dejó de recibir parches de seguridad el 31 dic. 2025. Pide a tu proveedor que cambie a PHP 8.2 o superior. Vulnerabilidades conocidas en PHP 8.1.2: 42, la peor con gravedad crítica (CVE-2022-37454, CVE-2024-4577, CVE-2024-11236). Actualizar a 8.1.34 o superior las corrige.
- CMS
- WordPress 6.4.3Vulnerabilidades conocidas en WordPress 6.4.3: 49, la peor con gravedad alta (CVE-2026-93485, EUVD-2026-82657, CVE-2024-31111). Actualizar a 7.1.4 o superior las corrige.
- Biblioteca JavaScript
- jQuery 3.7.1
- Analítica
- Google Analytics
En directo ahora
Monitorización de vulnerabilidades
Las tecnologías de cada sitio
Servidor web, PHP, CMS, tienda, plugins, framework, CDN, hosting, caché, plugins de seguridad y analítica, leídos de las cabeceras de respuesta y de la página.
Vulnerabilidades conocidas (CVE)
Para PHP, Apache, nginx y WordPress buscamos los CVE que afectan a la versión exacta, con la gravedad más alta y la versión que los corrige.
Fin del soporte
PHP que ya no recibe parches de seguridad o los pierde en cuatro meses, WordPress anterior a la versión actual y jQuery anterior a 3.5.
En la página del monitor y en la API
El software de cada sitio aparece en Reputación en su página de monitor y la API de monitores lo devuelve como "technology".
Cómo funciona
- Crea una cuentaElige un nombre de usuario; será la dirección de tu página de estado.
- Añade tus sitiosPega una lista o importa desde tu panel o proveedor de DNS.
- RelájateComprobamos cada minuto y te avisamos en cuanto algo se cae de verdad.
Preguntas
¿Tengo que instalar algo?
No. Solo leemos lo que recibe cualquier visitante: las cabeceras de respuesta y la página. Cada sitio monitorizado se comprueba una vez al día.
¿Por qué falta una versión?
Muchos servidores ocultan sus números de versión, y es una buena práctica. Solo mostramos lo que el propio sitio enseña.
Mi servidor usa Ubuntu o Debian. ¿De verdad es vulnerable?
No siempre. Ubuntu, Debian y Red Hat aplican parches de seguridad sin cambiar el número de versión, así que ahí la lista es una pista; comprueba que los paquetes del sistema estén al día.
¿Recibo una alerta?
No, el software desactualizado aparece en la página del monitor y en la API, no se envía como alerta. Las entradas en listas de bloqueo y los indicios de hackeo sí envían una.
Empieza a monitorizar en un minuto
Monitores ilimitados, gratis. Sin tarjeta de crédito.
Crea tu cuenta gratuita