Si tu página web corre en PHP, esta información es fundamental para proteger tu negocio. El 21 de octubre de 2024, PHP publicó parches de emergencia para vulnerabilidades críticas conocidas como PHP2Shell (CVE-2026-109618 y CVE-2026-109619), que representan una amenaza seria para servidores desactualizados.

¿Qué son estas vulnerabilidades y por qué son peligrosas?

Estas dos fallas críticas tienen una puntuación de 9.2 de 10 en la escala de severidad, lo que las clasifica como altamente peligrosas. Lo más grave es que permiten ejecutar código arbitrario en un servidor sin requerir credenciales de usuario ni contraseña. Esto significa que un atacante podría tomar control total de tu sitio web y los datos que almacena.

Si te interesa este tema, también puede interesarte leer sobre Automatiza tu programa de referidos con IA y Sistema de Afiliados Automatizado para tu Negocio.

Las vulnerabilidades afectan a PHP versiones 8.2 a 8.5 y cualquier versión anterior que no haya sido actualizada. Los reportes indican que ya se registran millones de intentos de ataque, por lo que es probable que tu sitio sea un objetivo.

Cómo protegimos nuestros servidores en WEB24 IT Services

En WEB24 IT Services tomamos la seguridad de nuestros sistemas en serio. Ante esta amenaza, implementamos de inmediato las siguientes medidas:

• Actualizamos PHP a las versiones seguras: 8.2.35, 8.3.36, 8.4.27 y 8.5.12
• Desactivamos todas las versiones antiguas de PHP que no reciben actualizaciones de seguridad
• Implementamos mitigación adicional para la falla de sesiones que aún no cuenta con un parche oficial
• Realizamos una revisión completa de intrusión sin hallazgos de compromiso

¿Qué debes hacer si tu sitio está en otro hosting?

Si tu página web está alojada en otro proveedor de hosting, es fundamental que actúes hoy mismo. Contacta directamente con tu proveedor y pregunta si ya actualizaron PHP a las versiones seguras. No esperes confirmación pasiva; solicita información específica sobre qué versión de PHP utilizan y si ya aplicaron los parches de emergencia.

La rapidez es crucial en estos casos. Cada día que pasa sin actualización es un riesgo mayor para tu negocio.

Más información

• Automatiza tu programa de referidos con IA
• Sistema de Afiliados Automatizado para tu Negocio
• Automatiza tu negocio y vuelve a vivir sin culpa
• Página web profesional en 24 horas para tu negocio
• Correo Profesional con Dominio Propio para tu Empresa