En resumen
En Joomla, las intrusiones suelen entrar por una extensión sin actualizar o por una versión sin soporte: Joomla 3 dejó de recibir parches en agosto de 2023 y Joomla 4 en octubre de 2025. En WebIntacta (Jose Soriano) reviso tu Joomla por dentro con un plugin de solo lectura, sin pedirte FTP: integridad del núcleo, PHP escondido en imágenes, copias olvidadas y extensiones con su versión. El análisis externo es gratis y el informe cuesta 129 €, IVA no incluido.
Revisado por Jose Soriano ·
Muchas webs de empresa siguen en Joomla, y muchas siguen en una versión que ya no recibe parches. Reviso tu Joomla por dentro, con un plugin de solo lectura que instalas desde el administrador, y te digo qué está mal, qué urge y qué implica actualizar.
Protección de datos. Responsable: Jose Soriano Castro. Finalidad: enviarte el PDF del diagnóstico, avisarte por email durante 30 días si se publica un fallo de seguridad que afecte a tu web (con un análisis de repaso el día 30) y responder por escrito a tu consulta; las ofertas, solo si marcas esa casilla. Legitimación: tu consentimiento. Destinatarios: nadie, salvo obligación legal. Puedes darte de baja cuando quieras con el enlace de cada correo o escribiéndome. Derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad. Política de privacidad.
PASO 01
Versión de Joomla y si tiene soporte, fallos publicados del núcleo, archivos expuestos, HTTPS, cabeceras, correo y listas negras.
PASO 02
Se instala desde Sistema → Instalar → Extensiones, sin FTP. Solo responde a peticiones firmadas desde mi panel y lo desactivas cuando quieras.
PASO 03
PDF con la nota, lo urgente primero y la acción concreta para cada hallazgo: actualizar, sustituir la extensión o limpiar.
Lo que miro primero en un Joomla y lo que puedes comprobar tú desde el administrador o el gestor de archivos del hosting:
templates/<tu-plantilla>/html/ sobrevive a las actualizaciones: es buen sitio para esconder código y hay que saber de dónde sale cada archivo.installation/, ni configuration.php.bak, ni copias de Akeeba Backup dentro de la web pública con kickstart.php al lado.configuration.php protegido, con permisos de solo lectura, porque guarda la contraseña de la base de datos.En febrero de 2023 se publicó un fallo de Joomla 4.0.0 a 4.2.7 (CVE-2023-23752) que permitía leer, sin iniciar sesión, la configuración de la web a través de su API, incluida la contraseña de la base de datos. Se corrigió en la 4.2.8, pero durante meses se explotó en masa contra webs sin actualizar. Es el patrón de siempre: el parche existe, la web no lo tiene.
Las señales son las mismas que en cualquier CMS: redirecciones, avisos de Google, páginas de spam indexadas o Super Users que nadie creó. Empieza por cómo saber si tu web está hackeada y no borres nada antes de hacer una copia. La limpieza de un Joomla cuesta desde 390 € con presupuesto cerrado después del análisis, porque depende de las extensiones y de la versión; el proceso es el mismo que en web hackeada: copia, limpieza, cierre de la entrada y revisión en Google.
No tengo un plan de mantenimiento con precio cerrado para Joomla: cada instalación depende mucho de sus extensiones y de si hay que migrar de versión. Si lo necesitas, te hago un presupuesto con lo que incluye y lo que cuesta al mes, después del informe.
El informe se descuenta íntegro si en 30 días contratas la limpieza. La limpieza se cierra por escrito antes de empezar.
Nota de seguridad y problemas visibles desde internet, en unos minutos y sin registro.
Gratis
Sin registro y sin compromiso
Análisis por dentro con el conector de solo lectura y PDF con plan de acción.
129 €
IVA no incluido129 US$ en Latinoamérica
Joomla, Drupal, Magento o código propio: presupuesto cerrado después del análisis.
desde390 €
IVA no incluidodesde 390 US$ en Latinoamérica
Para webs Joomla de Latinoamérica: el informe cuesta 129 US$ y la limpieza desde 390 US$. Todos los precios
Con Joomla 3.10, 4, 5 y 6. Si no puedes instalar extensiones (por ejemplo, sin acceso al administrador), uso un agente temporal que se sube por FTP, caduca a las 72 horas y se borra solo.
Sí: es el caso con más riesgo, porque el núcleo ya no recibe parches. El informe te dice qué hay que proteger ya y qué implica migrar a una versión con soporte, que es un proyecto y no una simple actualización.
No. Envía versiones, huellas de archivos y metadatos, y el contenido de los archivos que le pido para revisarlos; nunca la configuración con contraseñas, ni copias o volcados. No modifica nada y solo responde a peticiones firmadas desde mi panel.
desde 390 €, IVA no incluido, con el precio cerrado por escrito después del análisis y antes de empezar.
Análisis externo gratuito. Sin registro y sin instalar nada.
Protección de datos. Responsable: Jose Soriano Castro. Finalidad: enviarte el PDF del diagnóstico, avisarte por email durante 30 días si se publica un fallo de seguridad que afecte a tu web (con un análisis de repaso el día 30) y responder por escrito a tu consulta; las ofertas, solo si marcas esa casilla. Legitimación: tu consentimiento. Destinatarios: nadie, salvo obligación legal. Puedes darte de baja cuando quieras con el enlace de cada correo o escribiéndome. Derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad. Política de privacidad.