Vulnerabilidades Críticas de Seguridad en PHP – Actualización de Emergencia Octubre 2026
Se han descubierto dos vulnerabilidades de seguridad particularmente graves en el núcleo de PHP, uno de los lenguajes de programación más populares usados para ejecutar sitios web y aplicaciones web.
Las vulnerabilidades CVE-2026-109618 y CVE-2026-109619 han sido calificadas como críticas, con una puntuación de severidad de 9.2/10 (CVSS v4.0).
El 21 de octubre de 2026, el equipo oficial de desarrollo de PHP lanzó actualizaciones urgentes de seguridad para abordar estos problemas.
¿Qué sucedió exactamente?
Estas vulnerabilidades no afectan a un plugin o tema específico de WordPress, sino al núcleo de PHP en sí.
Bajo ciertas condiciones, pueden permitir que usuarios malintencionados ejecuten código de forma remota (RCE) sin autenticación previa.
Esto hace que la aplicación oportuna de los parches de seguridad necesarios sea extremadamente importante.
¿Qué versiones de PHP han sido corregidas?
El equipo oficial de desarrollo de PHP ha lanzado las siguientes actualizaciones de seguridad:
- PHP 8.5.12
- PHP 8.4.27
- PHP 8.3.36
- PHP 8.2.35
Para versiones más antiguas de PHP, es necesario verificar la disponibilidad de actualizaciones con su proveedor de infraestructura o actualizar a una versión soportada.
¿Están afectados los sitios web de WordPress y WooCommerce?
Sí, potencialmente. WordPress y WooCommerce dependen de PHP para funcionar.
Incluso cuando WordPress, los plugins y los temas están completamente actualizados, la aplicación sigue dependiendo de la seguridad de la versión de PHP que se ejecuta en el servidor.
Esto no significa que todos los sitios web hayan sido comprometidos, pero los administradores deben asegurarse de que se apliquen los parches de seguridad correspondientes.
¿Por qué es importante la protección a nivel de servidor?
La seguridad de un sitio web depende no solo de la aplicación en sí, sino también de la infraestructura que lo aloja.
En Domain Market, utilizamos tecnologías y mecanismos de protección como:
- CloudLinux: Aislamiento de cuentas y gestión de recursos de hosting.
- Imunify360: Protección mejorada contra actividades maliciosas.
- ModSecurity: Reglas de firewall para aplicaciones web que protegen las aplicaciones web.
- Actualizaciones de seguridad: Para abordar vulnerabilidades conocidas en el software del servidor.
- Copias de seguridad: Soporte para restauración de datos cuando sea necesario.
Estos mecanismos proporcionan múltiples capas de protección, pero no sustituyen la instalación de los parches oficiales de seguridad de PHP.
¿Qué deben hacer los propietarios de sitios web?
- Verificar la versión de PHP que utiliza su sitio web.
- Confirmar que se han aplicado los parches de seguridad necesarios.
- Mantener WordPress, WooCommerce, plugins y temas actualizados.
- Mantener copias de seguridad recientes.
- Evitar cambiar la versión de PHP sin realizar previamente comprobaciones de compatibilidad.
- Contactar con su proveedor de hosting para aclaraciones sobre la protección de su servicio.
La seguridad es una prioridad para Domain Market
En Domain Market, creemos que un hosting confiable no se limita a la velocidad y el rendimiento del sitio web.
Proteger la infraestructura, gestionar adecuadamente el servidor, monitorear nuevas amenazas y mitigar vulnerabilidades a tiempo son elementos clave de un servicio de hosting integral.
Las recientes vulnerabilidades en PHP resaltan la importancia del mantenimiento continuo y la gestión adecuada del entorno de hosting.
¿Necesita más información?
Para cualquier aclaración respecto a su servicio de hosting, puede contactar con el equipo de soporte técnico de Domain Market.
Domain Market – Hosting confiable con enfoque en la seguridad.
Fuentes oficiales
Publicado: 21 de octubre de 2026
