Actualización de seguridad de PHP
Vulnerabilidades CVE-2026-109618 y CVE-2026-109619. El 21 de octubre el equipo de PHP publicó la corrección de dos vulnerabilidades graves que afectan a casi todas las versiones de PHP, incluidas las antiguas.
Qué hicimos
- Corrección
- En los planes de hosting compartido y de revendedor que administramos, instalamos las correcciones oficiales de CloudLinux para todas las versiones de PHP disponibles en su panel (de la 5.2 a la 8.5) y reiniciamos el servicio para que queden activas.
- Alcance
- Todos los servidores compartidos de las marcas de Grupo Hosting: Hosting.cl, PlanetaHosting, HostingCenter, iHost, NinjaHosting y FreeHost, en Chile, Perú y Colombia.
- Hosting compartido o revendedor
- No necesita hacer nada.
- Servidor propio (VPS o dedicado)
- Si lo administra usted o su equipo técnico, debe actualizar PHP en su servidor. Si necesita ayuda, escríbanos.
- Aviso oficial de CloudLinux
- https://blog.cloudlinux.com/php-cve-2026-109618-and-cve-2026-109619
Preguntas frecuentes
¿Tengo que hacer algo?
Si su sitio está en un plan de hosting compartido o de revendedor, no. Si tiene un servidor propio (VPS o dedicado) administrado por usted o por su equipo técnico, debe actualizar PHP en su servidor. Si necesita ayuda, escríbanos.
¿Por qué mi panel sigue mostrando la misma versión de PHP?
CloudLinux, el sistema que usan nuestros servidores compartidos, incorpora la corrección sin cambiar el número de versión. Es normal y está explicado en su aviso oficial.
¿Necesito crear algún archivo en mi sitio para comprobarlo?
No. No cree archivos de diagnóstico (como info.php) en su sitio: muestran información técnica del servidor a cualquiera. Si necesita una confirmación, pídala a soporte.
¿Pueden darme una constancia para mi auditor o equipo técnico?
Sí. Escríbanos a soporte con su dominio y le enviaremos la confirmación técnica de su servidor: el paquete de PHP instalado y su registro de corrección.
¿Debería cambiar la versión de PHP de mi sitio?
Para esta corrección no hace falta. Pero PHP 8.1 y las versiones anteriores ya no reciben arreglos oficiales del equipo de PHP, y la 8.2 deja de recibirlos el 31 de diciembre de 2026. Cuando su sitio lo permita, conviene pasar a PHP 8.3 o superior.
¿Tiene otra duda? Escriba a soporte de la marca con la que contrató su servicio, indicando su dominio.