Vulnerabilidad de seguridad de PHP: qué ha ocurrido y qué necesita saber ahora
Ayer, muchos sitios web y servicios de servidor experimentaron restricciones y fallos notables.
Por este motivo, queremos informarle de forma transparente sobre lo que ocurrió ayer, cuál es el
estado actual y cómo nos ocupamos de sus sistemas.
1. ¿Qué ha pasado?
Ayer se hicieron públicas dos vulnerabilidades de seguridad críticas en el lenguaje de scripting PHP, las
denominadas vulnerabilidades PHP2Shell (CVE-2026-109618 y CVE-2026-109619). PHP es
la base técnica de la mayoría de los sistemas de gestión de contenidos y sitios web.
A través de estas vulnerabilidades, los atacantes podrían, bajo ciertas circunstancias, ejecutar código remoto en
los servidores. Dado que hoy en día los bots de IA inteligentes rastrean la red las 24 horas del día en busca de
tales vulnerabilidades para atacar automáticamente innumerables sistemas en el menor tiempo posible, era
necesario actuar con rapidez.
Para proteger la infraestructura del servidor y, sobre todo, los datos de sus clientes, ayer se activaron
medidas de protección preventivas en el centro de datos. Varios
sistemas, interfaces de administración y servicios se desconectaron o
restringieron temporalmente durante varias horas.
2. ¿A qué afecta? (La mayor parte del problema ya está resuelta)
La noticia más importante primero: La situación se ha estabilizado en gran medida y la seguridad
está en marcha.
- Los sitios web están accesibles: Sus sitios web están en línea como de costumbre y
accesibles para sus visitantes. - Parches aplicados en su mayor parte: Gracias a la rápida intervención en los centros de
datos, los parches de seguridad para casi todas las versiones de PHP afectadas pudieron
aplicarse con éxito en el transcurso de la tarde de ayer y durante la noche. - No hay indicios de exploits: Las comprobaciones internas realizadas hasta ahora no han
revelado ningún indicio de que la vulnerabilidad de seguridad haya sido explotada en la
infraestructura de TI existente. - Administración del sitio web temporalmente restringida: El acceso a la
administración técnica en segundo plano (como el centro de clientes o la administración)
todavía está parcialmente afectado. Comprobamos continuamente estos accesos para usted.
Nota sobre las versiones antiguas de PHP: Para versiones muy antiguas (anteriores a PHP 5.6),
el proyecto PHP ya no proporciona actualizaciones de seguridad oficiales. Aquí, el centro de datos está trabajando
intensamente en medidas de protección individuales y soluciones.
3. Nos ocupamos y estamos en contacto con los proveedores de alojamiento
No es necesario que actúe usted mismo en este momento. En la mayoría de los casos, el problema debe y será
resuelto directamente a nivel de servidor por el proveedor de alojamiento, y se está trabajando en ello con gran
urgencia.
Supervisamos continuamente el desarrollo para usted, estamos en contacto directo con los técnicos y
comprobamos regularmente el estado de los sistemas. Si fuera necesario tomar medidas adicionales para su sitio
web específico (por ejemplo, debido a una versión antigua de PHP), nos pondremos en contacto con usted
personalmente.
4. Si desea actuar usted mismo (o tiene preguntas)
Si desea consultar el estado de seguridad de un sitio web usted mismo con un proveedor de alojamiento externo,
puede utilizar el siguiente mensaje predefinido:
Plantilla de texto para la consulta al proveedor de alojamiento:
„Por favor, confírmenos el estado de seguridad de PHP de nuestro sitio web. ¿Se han corregido ambas
vulnerabilidades PHP2Shell,
CVE-2026-109618 y CVE-2026-109619, en el entorno PHP que se está ejecutando actualmente?
¿Qué versión de paquete o compilación lo demuestra, y desde cuándo está activa la corrección? Si la
corrección
aún está pendiente: ¿Quién la realizará y cuál es el siguiente paso?“
Estamos aquí para usted
Su seguridad y el buen funcionamiento de sus presencias digitales son nuestra máxima prioridad. Le
agradecemos sinceramente su comprensión con respecto a las medidas de protección necesarias de ayer.
Si tiene alguna preocupación, incertidumbre o pregunta específica sobre su sitio web, no dude en ponerse
en contacto
directamente con nosotros en cualquier momento; le ayudaremos de inmediato.
Su equipo de KAOS
