Crítica
Stack tecnologico fuera de soporte: PHP 5 (EOL)
Categoría
Software obsoleto
Estado
ActivoConfianza
verified
Observado
2026-05-02
Resumen
contraloriacesar.gov.co conserva indicios pasivos de ejecucion sobre PHP 5 fuera de soporte; no se publica una subversion exacta ni CVE especifico.
Por qué importa
Software fuera de soporte no recibe parches de seguridad. Cualquier vulnerabilidad descubierta despues del EOL queda sin remediar.
Trazabilidad
Primera aparición
2026-05-02
Revisión
2026-06-28
Publicación
2026-06-28
Solución
—
Primera aparicion conocida en findings.json2026-05-02
Revision: promote2026-06-28
Publicado como hallazgo activo2026-06-28
Cómo mitigar
- •Migrar a versión soportada del stack (CMS, runtime, OS) — Drupal 7 → 10, WP 5 → 6.x, IIS 8.5 → IIS 10.
- •Si la migración no es viable a corto plazo, aplicar virtual patching con WAF (CloudFlare, AWS WAF, Imperva).
- •Documentar fecha de fin de soporte y plan de migración con owners asignados.