El 21 de octubre de 2026 el proyecto PHP publicó actualizaciones de seguridad urgentes para corregir dos vulnerabilidades críticas. Aquí te explicamos qué medidas ya tomó Certerus y qué te corresponde hacer según el servicio que tienes contratado.
En resumen
Aplicamos los parches en nuestra infraestructura. Solo te recomendamos usar PHP 8.3 o superior en tu sitio.
La actualización no es automática. Ejecútala tú desde WHM o por SSH lo antes posible (ver instrucciones).
Esas versiones ya no reciben parches de seguridad. Planea cambiar a una versión actual cuanto antes.
1. ¿Qué tengo que hacer según mi servicio?
| Tipo de servicio | ¿Qué hizo Certerus? | ¿Qué debes hacer tú? |
|---|---|---|
| Hosting compartido | Protegido Aplicamos los parches y actualizaciones de PHP en toda la infraestructura. |
Recomendado Revisa que tu sitio use PHP 8.3 o superior (ver pasos). |
| VPS administrado cPanel, Plesk o Webuzo |
Protegido Aplicamos los parches y actualizaciones de PHP en tu servidor. |
Recomendado Revisa que tu sitio use PHP 8.3 o superior. |
| VPS autoadministrado cPanel, Plesk o Webuzo |
Sin intervención El servidor está bajo tu administración. |
Obligatorio Actualiza tu servidor desde WHM o por SSH (ver pasos). |
2. Hosting compartido: cómo revisar o cambiar tu versión de PHP
Tu servidor ya está protegido. Aun así, usar una versión reciente de PHP es una buena práctica que reduce riesgos a futuro.
- Entra a tu panel de control (cPanel, Webuzo o Plesk).
- Abre la herramienta MultiPHP Manager (Administrador MultiPHP) o PHP Selector.
- Selecciona tu dominio y elige PHP 8.3, 8.4 u 8.5.
- Guarda los cambios y abre tu sitio para confirmar que carga normalmente.
Guías paso a paso por panel:
3. VPS y servidores autoadministrados (cPanel / WHM)
Puedes actualizar de cualquiera de estas dos formas:
- Inicia sesión en WHM como
root. - Ve a Home › cPanel › Upgrade to Latest Version.
- Haz clic en Click to Upgrade y espera a que termine.
Conéctate como root y ejecuta:
/usr/local/cpanel/scripts/upcp --force
4. ¿Qué versiones de PHP ya están corregidas?
Cualquier versión igual o superior a la indicada en cada rama está protegida.
| Rama | Versión corregida | Estado de soporte |
|---|---|---|
| PHP 8.5 | 8.5.12 o superior | Soporte activo Recomendada |
| PHP 8.4 | 8.4.27 o superior | Soporte activo |
| PHP 8.3 | 8.3.36 o superior | Solo parches de seguridad |
| PHP 8.2 | 8.2.35 o superior | Solo seguridad Fin de soporte: 31 dic 2026 |
| PHP 8.1 y anteriores | Sin corrección | Sin soporte Actualiza cuanto antes |
5. Después de actualizar: qué revisar
- La página de inicio y las secciones principales cargan sin pantallas en blanco.
- Puedes entrar al panel de administración de tu sitio (por ejemplo, WordPress).
- Los formularios de contacto funcionan.
- Si tienes tienda en línea, el carrito y el pago funcionan.
- El archivo
error_logno muestra errores nuevos.
Normalmente se debe a un tema o plugin antiguo incompatible con la nueva versión de PHP. Regresa a la versión de PHP anterior desde tu panel de control y contacta a tu desarrollador web o a nuestro equipo de soporte.
6. Contexto técnico: ¿qué pasó?
El equipo de seguridad de PHP dio a conocer dos fallas, CVE-2026-109618 y CVE-2026-109619, ambas con severidad 9.2 / 10 (CVSS v4).
Son vulnerabilidades de ejecución remota de código (RCE): un atacante podría ejecutar comandos en un servidor vulnerable con una petición especialmente preparada, sin necesidad de iniciar sesión. Por eso la única solución completa es actualizar PHP a una versión corregida.
Las fallas se identificaron con apoyo de investigadores asistidos por inteligencia artificial, dentro del proyecto Patch the Planet de OpenAI, en coordinación con el proyecto PHP.
Fuentes oficiales (en inglés):
