PHP publicó una actualización para corregir dos vulnerabilidades críticas: CVE-2026-109618 y CVE-2026-109619. Estos fallos afectan al software que ejecuta muchas aplicaciones web y requieren atención en el servidor donde se alojan.
Si utilizas hosting compartido, contar con un equipo que gestione estas actualizaciones es especialmente importante. En Gigacore ya estamos atendiendo este caso y publicando el avance de las acciones en nuestra página de estado.
¿Qué ocurrió y cómo se relaciona con tu web?
PHP permite funcionar a gestores de contenidos como WordPress, Joomla, Drupal, PrestaShop o Moodle, además de aplicaciones como WHMCS y numerosos desarrollos propios.
Las vulnerabilidades están en PHP. Bajo determinadas condiciones, pueden permitir que un atacante ejecute código sin iniciar sesión. La exposición depende de la versión instalada, la configuración y las funciones utilizadas.
Por eso, actualizar tu CMS o instalar un plugin de seguridad no sustituye la corrección de PHP en el servidor. El mantenimiento de la aplicación y el de la infraestructura son tareas complementarias.
Qué estamos haciendo en Gigacore
Hemos aplicado parches y medidas de mitigación en la infraestructura que administramos. También continuamos incorporando las versiones corregidas conforme nuestros proveedores las distribuyen.
Puedes revisar la cronología y el estado vigente en nuestro caso sobre las vulnerabilidades críticas de PHP.
Si tienes hosting compartido o reseller hosting con Gigacore, nuestro equipo se encarga de las acciones sobre el PHP del servidor. No necesitas instalar paquetes ni ejecutar comandos para aplicar esta corrección.
Qué puedes hacer como propietario de tu sitio
Mientras nuestro equipo trabaja sobre la infraestructura, estas recomendaciones te ayudarán a mantener tu web preparada y detectar cualquier problema de funcionamiento.
1. Mantén actualizado tu CMS y sus extensiones
Revisa las actualizaciones disponibles para tu gestor de contenidos, plantilla, plugins y demás componentes.
Aunque estas actualizaciones no instalan el parche de PHP, siguen siendo necesarias para la seguridad y compatibilidad de tu aplicación.
Si una extensión antigua impide utilizar una rama de PHP con soporte, conviene resolver esa dependencia con su desarrollador o con la persona que mantiene tu web.
2. Actualiza tu versión a PHP 8.3 o superior
Cambiar de versión de PHP desde el panel de hosting puede afectar a tu sitio si alguna de sus extensiones no es compatible. Por eso antes de cambiarlo asegurate de seguir el paso 1.
En sistemas como WHMCS también deben comprobarse los requisitos de ionCube Loader y de los módulos instalados antes de cambiar de rama.
3. Verifica que tienes un respaldo recuperable
Antes de actualizar tu CMS, sus extensiones o cambiar de rama de PHP, comprueba que cuentas con una copia reciente de los archivos y de la base de datos.
Es importante conocer cómo recuperar esa copia si la necesitas. Un respaldo ayuda a restaurar información, aunque no evita que una vulnerabilidad pueda ser explotada.
En Gigacore generamos copias de seguridad de tu hosting para ayudarte a recuperar información ante errores o imprevistos. Si necesitas recuperar una copia de seguridad puedes seguir esta guia.
4. Revisa las funciones esenciales de tu web
Después de una actualización, comprueba las funciones que utilizan tus visitantes:
- Inicio de sesión y acceso al panel.
- Formularios de contacto.
- Carga de imágenes o documentos.
- Carrito y proceso de compra, mediante los mecanismos de prueba habituales.
- Otras funciones importantes para tu actividad.
5. Sigue las actualizaciones y reporta problemas concretos
En el caso publicado en nuestra página de estado encontrarás los avances y las observaciones relacionadas con los trabajos.
Si detectas un fallo, abre un ticket desde tu área de cliente indicando el dominio, la acción que falla, el mensaje de error y la hora aproximada. Esa información facilita una revisión precisa.
¿Qué versiones de PHP incluyen la corrección?
PHP publicó estas versiones corregidas el 21 de octubre de 2026:
| Rama | Primera versión corregida de esa rama |
|---|---|
| PHP 8.2 | 8.2.35 |
| PHP 8.3 | 8.3.36 |
| PHP 8.4 | 8.4.27 |
| PHP 8.5 | 8.5.12 |
Si administras tu propio VPS
La actualización debe ser gestionada por el administrador del servidor, según el alcance de administración contratado:
- Identifica todas las instalaciones de PHP utilizadas por sitios, aplicaciones y contenedores.
- Instala los paquetes corregidos desde los repositorios correspondientes.
- Reinicia los procesos necesarios y comprueba que utilizan el PHP actualizado.
- Revisa el funcionamiento de las aplicaciones después del cambio.
Actualizar el panel de control no confirma que todas las instalaciones de PHP estén corregidas.
Tu hosting también debe ocuparse de la seguridad
La seguridad de una web necesita mantenimiento de la infraestructura, atención a las alertas y capacidad para aplicar correcciones. También requiere información clara para que sepas qué está ocurriendo con tu servicio.
Si buscas un hosting con administración de la infraestructura y un equipo que atienda este tipo de situaciones, conoce nuestro Hosting web con cPanel. Cuéntanos qué sitio administras y te ayudaremos a identificar la opción adecuada.
En este artículo
MENOS PENDIENTES. MÁS AVANCE.
Dale impulso
a tu web.
Delega actualizaciones, configuración y tareas de tu sitio a nuestro equipo.
