Vulnerabilidades en PHP CVE-2026-109618 y CVE-2026-109619

Esta semana está siendo especialmente intensa en materia de ciberseguridad. En muy poco tiempo se han publicado varios avisos que afectan a tecnologías ampliamente utilizadas.
Pero antes de entrar en detalles, queremos aclararte algo importante:  las vulnerabilidades de PHP que te comunicamos ya están corregidas. No tienes que hacer nada.
Pero PHP no es la única tecnología afectada por los avisos de estos días. Son problemas diferentes, que no afectan a todos los usuarios por igual, pero que nos recuerdan algo importante: la seguridad de cualquier infraestructura requiere atención constante y capacidad de respuesta.

¿Tienes que hacer algo?

En nuestros servicios de hosting compartido, las actualizaciones del PHP las gestionamos nosotros. No necesitas intervenir para aplicar los parches de PHP.

En planes de servidores VPS o Dedicados y utilizas el servidor minimo con php 7.4 tambien ya lo hemos actualizado.

Si tienes un plan VPS o Dedicado que ejecuta PHP 7.3 o una versión anterior y no utiliza CloudLinux ni licencia Imunify360, los paquetes de cPanel no incluyen la solución para esas versiones. Le recomendamos adquirir una licencia de CloudLinux o Imunify360, que proporcionan versiones parcheadas para versiones anteriores de PHP, o actualizar sus sitios a PHP 7.4 o una versión posterior. Abra un ticket y nuestro equipo le ayudará con cualquiera de las dos opciones.

Si usas WordPress, Moodle, Joomla, Prestashop o cualquier programa que usa php, debes mantenerlo actualizado como asi tambien sus plugins y sus temas. La seguridad de tu página web también depende del software que utilizas.

Recuerda: PHP 8.2 dejará de recibir soporte a finales de año.
El próximo 31 de diciembre de 2026, PHP 8.2 llegará al final de su ciclo de vida y dejará de recibir actualizaciones oficiales de seguridad.
Si tu página web todavía utiliza esta versión o inferior, te recomendamos planificar su actualización a una versión con soporte.

La seguridad no se limita a reaccionar ante una vulnerabilidad.

Cada día aparecen nuevas amenazas, se descubren fallos y se publican actualizaciones. Es parte de la realidad de trabajar con tecnología.

Nuestro trabajo es seguir de cerca lo que ocurre, evaluar cómo puede afectar a los servicios que ofrecemos y actuar cuando corresponda.


Nuestro trabajo es seguir de cerca lo que ocurre, evaluar cómo puede afectar a los servicios que ofrecemos y actuar cuando corresponda.

  • CVE-2026-109618, CVE-2026-109619
  • 0 Los usuarios encontraron esto útil
¿Le ha resultado útil esta respuesta?

Artículos relacionados

Consejos y Sugerencias sobre su cuenta de hosting

En el siguiente enlace a Soporte podra ver los diferentes Articulos y Consultas Frecuentes sobre...

Optimizar Recursos CPU en Hosting

Estos son algunas causas de Uso Excesivo de CPU en cuentas de hosting pero no son las...

Como quitar cartel “El sitio al que vas a acceder contiene programas dañinos”

Si cuando alguien quiere entrar a tu sitio web recibe la pantalla roja con el mensaje de error...