Anuncios: Aviso de seguridad: vulnerabilidad crítica en PHP (servicio protegido)
Desde el 21 de octubre de 2026, aproximadamente a las 12:00 hrs, nuestros servidores de hosting compartido se encuentran parchados y con medidas de mitigación aplicadas frente a esta vulnerabilidad. No necesita realizar ninguna acción.
CVE-2026-109618 y CVE-2026-109619 · CVSS 9.2 (crítica) · Servicios de hosting compartido
¿Qué ocurrió?
El 21 de octubre de 2026 el proyecto PHP publicó correcciones para dos vulnerabilidades críticas que, en servidores sin actualizar, podrían permitir a un atacante ejecutar código de forma remota. Es un problema de alcance mundial que afecta a proveedores de hosting en todas partes, sin importar el panel de control ni el sistema operativo.
Lo que ya hicimos
- Aplicamos las actualizaciones de seguridad de PHP en nuestros servidores de hosting compartido a medida que los fabricantes las publicaron.
- Implementamos medidas de mitigación adicionales en todos los servidores, que protegen su sitio de manera independiente a la versión de PHP que utilice.
- Reiniciamos los servicios web y verificamos que los sitios continúen funcionando con normalidad.
- Mantenemos monitoreo permanente de los servidores para detectar cualquier intento de explotación.
¿Debo hacer algo?
No es necesario realizar ninguna acción para quedar protegido frente a esta vulnerabilidad. Como buena práctica general de seguridad, le recomendamos:
- Mantener actualizado su sitio: el CMS (por ejemplo, WordPress), sus plugins y temas.
- Usar contraseñas robustas y distintas para cPanel, correo y el administrador de su sitio.
Sobre los detalles técnicos
El hosting compartido es un entorno en el que muchos clientes conviven en la misma infraestructura. Por ese motivo, y para resguardar la seguridad de todos, no podemos entregar detalles específicos de las versiones de software, configuraciones ni medidas de seguridad aplicadas en nuestros servidores. Publicar esa información facilitaría el trabajo de posibles atacantes. Le agradecemos su comprensión.
Atentamente,
Equipo de Soporte — WireNet Chile