La primera reducción de la vigencia de los certificados a 200 días tuvo lugar el…
Actualización de seguridad crítica de PHP (CVE-2026-109618 y CVE-2026-109619): servidores Hosting y Reseller actualizados
Estimado cliente, El 21 de octubre de 2026 el equipo de PHP publicó una actualización de seguridad crítica que corrige dos vulnerabilidades identificadas como CVE-2026-109618 y CVE-2026-109619. Estas vulnerabilidades afectan a prácticamente todas las versiones de PHP en uso y, de ser explotadas, podrían permitir la ejecución remota de código (RCE) en sitios web alojados en servidores sin actualizar. cPanel publicó el aviso oficial correspondiente: Critical PHP Security Release – CVE-2026-109618 and CVE-2026-109619.
Le informamos que todos nuestros servidores de Hosting compartido y Reseller ya se encuentran actualizados y protegidos. Desde la publicación del aviso, nuestro equipo técnico realizó las siguientes acciones:
- Aplicamos medidas de mitigación preventivas en todos los servidores mientras se publicaban los parches oficiales.
- Activamos reglas de protección específicas en nuestro firewall de aplicaciones web (WAF) para bloquear intentos de explotación de estas vulnerabilidades.
- Instalamos las versiones corregidas de todas las versiones de PHP disponibles en nuestros servidores (EasyApache 4 y PHP Selector de CloudLinux), incluidas las ramas antiguas, y actualizamos cPanel & WHM a sus versiones parcheadas.
- Reiniciamos los procesos de PHP para garantizar que todos los sitios web ya se ejecutan con el código corregido.
- Verificamos servidor por servidor que cada paquete de PHP instalado incluye la corrección de seguridad.
No es necesario que realice ninguna acción. Sus sitios web continúan funcionando con normalidad, sin cambios en la versión de PHP que tenga seleccionada ni en su configuración.
Como buena práctica, le recomendamos mantener siempre actualizados su CMS (WordPress, Joomla, PrestaShop, etc.), sus plugins y temas, y utilizar una versión de PHP con soporte vigente.
Si tiene cualquier consulta, nuestro equipo de soporte está a su disposición a través de un ticket desde su área de cliente.
Comments (0)