Las vulnerabilidades CVE-2026-109618 y CVE-2026-109619 ya han sido mitigadas y parcheadas en toda nuestra infraestructura de hosting, por lo que no afectan a las webs alojadas en nuestros servidores.
¿Qué hemos hecho para proteger tu web?
Nuestro equipo actuó desde primera hora, incluso antes de la publicación de los parches oficiales para las nuevas versiones de PHP.
Inicialmente, las vulnerabilidades fueron mitigadas mediante configuraciones específicas de PHP y reglas de seguridad de Imunify360, de forma que nuestros clientes estuvieran protegidos mientras se preparaban las actualizaciones definitivas.
Una vez que CloudLinux publicó las versiones de PHP con los parches correspondientes, nuestro equipo de sistemas (SysOps) procedió a desplegarlas en toda nuestra infraestructura.
Actualmente, todas las versiones de PHP disponibles en nuestros planes de hosting están parcheadas y protegidas frente a estas vulnerabilidades.
¿Por qué mi versión de PHP puede no coincidir con la versión que aparece como segura?
Es posible que, al comprobar la versión exacta de PHP que utiliza tu web, observes que el número de versión no coincide con el que aparece en algunas noticias o publicaciones sobre estas vulnerabilidades.
Por ejemplo, puede que encuentres información indicando que la versión segura es PHP 8.5.12, mientras que en tu hosting siga apareciendo PHP 8.5.11.
Esto es normal y no significa que tu instalación esté sin actualizar.
CloudLinux, el sistema operativo sobre el que funcionan nuestros servidores, utiliza una técnica denominada backporting para aplicar determinados parches de seguridad. Mediante este procedimiento, las correcciones de seguridad se incorporan a una versión existente de PHP sin necesidad de modificar el número de versión menor que muestra la instalación.
Por este motivo, el número de versión que ves en tu hosting no siempre refleja directamente si un determinado parche de seguridad ya está aplicado.
Si quieres conocer los detalles técnicos de este procedimiento, puedes consultar la comunicación de CloudLinux sobre estas vulnerabilidades: Comunicación de CloudLinux sobre el incidente
En resumen
No necesitas realizar ninguna acción para proteger tu web frente a estas vulnerabilidades.
Las vulnerabilidades CVE-2026-109618 y CVE-2026-109619 ya están mitigadas y parcheadas en nuestros servidores, y las versiones de PHP utilizadas en nuestros planes de hosting cuentan con las correcciones de seguridad necesarias.
Si has recibido información sobre estas vulnerabilidades y tienes dudas al respecto, puedes contactar con nuestro equipo de soporte y estaremos encantados de ayudarte.
