Vulnerabilidad Crítica de PHP Octubre 2026

PHP, el lenguaje de programación que impulsa dos terceras partes de sitios web del mundo, ha anunciado que existen 2 vulnerabilidades críticas que deben ser remediadas de inmediato. Esto afecta a sitios web, plataformas en línea y dispositivos conectados a Internet con interfaces web de gestión escritas en este idioma de programación. La vulnerabilidad es tan grave que autoridades recomiendan poner fuera de línea plataformas si no es posible actualizar de inmediato.

Esto está sucediendo al mismo tiempo que otra vulnerabilidad crítica no relacionada que afecta a todo dispositivo conectado a Internet, incluyendo los dispositivos móviles, más información en nuestro artículo: Vulnerabilidad Crítica: Certificados Comprometidos de Autoridad Certificadora eMudhra Octubre 2026 personas expuestas a ciberataques como empresarias, periodistas y activistas deben tomar medidas lo antes posible.

Información para operadores de servidores y plataformas en línea que funcionan con PHP

Esta sección está en desarrollo y estará recibiendo actualizaciones durante el día. Agradecemos retroalimentación y consultas mediante nuestro formulario de contacto, chats, correo o escribiendo a Elías en el Fediverso.

Versiones de PHP afectadas

Todas las versiones de PHP:

• PHP < 8.5.12
• PHP < 8.4.27
• PHP < 8.3.36
• PHP < 8.2.35
• Versiones PHP 8.1 o inferiores ya no cuentan con soporte oficial del proyecto PHP. Sin embargo debido a la gravedad del problema, hay parches que disponibles en ciertos canales de soporte de largo plazo.

Usualmente los servidores web obtienen PHP mediante distintos canales de distribución y no del proyecto PHP directamente. Algunos reciben actualizaciones de PHP por medio del sistema operativo y otros mediante repositorios especializados o por proveedores como cPanel o Plesk.

Por ejemplo servidores con Debian stable reciben actualizaciones de seguridad para la versión 8.4. Versiones de Debian inferiores a 13 no tienen parches de seguridad provistos por Debian en este momento.

Mitigación de Vulnerabilidades

La mejor estrategia es actualizar:

• Debian 13: DSA-6574-1 php8.4 https://lists.debian.org/debian-security-announce/2026/msg00489.html
• Servidores con WHM/cPanel: Versiones 7.4, 8.0, 8.1, 8.2, 8.3, 8.4 y 8.5 Critical PHP Security Release – CVE-2026-109618 and CVE-2026-109619. Versiones inferiores a 7.4 no tienen parche en este momento. Versiones inferiores están disponibles para servidores con suscripciones especiales como CloudLinux o Imunify.
• Servidores Debian y Ubuntu con repositorios de Ondřej Surý: Versiones 5.6, 7.0, 7.1, 7.2, 7.3, 7.4, 8.0, 8.1, 8.2, 8.3, 8.4, 8.5
• Sistemas con Cloudflare y otros sistemas CDN: filtros externos WAF como Cloudflare están aplicando filtros externos que protegen sitios web, mientras se puede ir actualizando los sistemas.

Es importante tomar en cuenta que algunos sistemas de

Clientes de Impulsa IT Solutions

En Impulsa IT Solutions estamos trabajando para actualizar y proteger todos los sistemas en la nube gestionados para nuestros clientes. Estamos asegurándonos que servidores web y plataformas en línea gestionadas por nosotros reciban los parches de seguridad lo antes posible. Clientes de Hospedaje Compartido con cPanel, Aplicaciones y Sistemas en la Nube no deben tomar ninguna acción.

Clientes con contrato de soporte activo que incluya soporte y mantenimiento de infraestructura IT recibirán las actualizaciones de manera urgente en servidores y otros sistemas aplicables por parte de nuestro equipo de soporte lo antes posible y estaremos comunicándonos para que los equipos de TI de nuestros clientes puedan tomar acción en los sistemas que administran internamente o son gestionados por terceros. En caso de dudas o consultas por favor comunicarse con nuestro equipo por los medios habituales o usando nuestro formulario web de soporte.

Si usted no tiene una suscripción de soporte y le gustaría contratar nuestro servicios conversemos usando nuestro formulario web de ventas, usando el correo ventas@impulsait.com o cualquier de nuestros canales de contacto de ventas y con gusto le podemos cotizar nuestro trabajo.

Referencias:

• https://www.php.net/index.php#2026-10-21-5
• https://delfino.cr/2026/10/gobierno-alerta-a-instituciones-por-falla-critica-en-lenguaje-de-programacion-que-pone-en-jaque-a-buena-parte-de-internet