Vulnerabilidades críticas en PHP: cómo proteger tu servidor y qué medidas ha tomado Clouding
El 21 de octubre de 2026 se dieron a conocer dos vulnerabilidades críticas en PHP (CVE-2026-109618 y CVE-2026-109619) que podrían permitir la ejecución remota de código malicioso en servidores afectados. Desde Clouding queremos explicar las medidas que hemos adoptado y transmitir tranquilidad a quienes confían en nuestra plataforma.
Nuestra plataforma, protegida
En cuanto tuvimos conocimiento de estas vulnerabilidades, realizamos una auditoría de seguridad de emergencia, adicional a las numerosas revisiones y auditorías que llevamos a cabo habitualmente. Nuestra plataforma no utiliza PHP en ninguno de sus sistemas críticos y, en los muy pocos sistemas no críticos donde sí se utiliza, ya hemos aplicado las actualizaciones y parches de seguridad correspondientes. Por tanto, nuestra plataforma está actualizada y protegida frente a estas vulnerabilidades conocidas.
¿Qué debes hacer si utilizas PHP en tu servidor?
Es importante diferenciar la seguridad de la infraestructura de Clouding de la configuración y el mantenimiento de los servidores de cada cliente. Las medidas aplicadas en nuestra plataforma no actualizan automáticamente las instalaciones de PHP en los servidores Cloud administrados por los clientes.
Si eres cliente de Clouding y utilizas PHP, te recomendamos:
- Comprobar tu versión de PHP y actualizarla a una versión segura.
- Aplicar los parches de seguridad correspondientes lo antes posible.
- Activar los backups o, como mínimo, realizar un snapshot del servidor como medida preventiva de recuperación. Estas medidas no sustituyen las actualizaciones de seguridad.
Consulta nuestras guías para configurarlos:
Si no activas los backups, al menos descarga y guarda una copia de seguridad completa de tu servidor fuera de la plataforma para disponer de una copia adicional en caso de incidencia.
Te ayudamos a proteger tu servidor
Hemos preparado una guía en nuestra Base de Conocimiento para ayudarte a comprobar tu instalación de PHP y aplicar las medidas de seguridad necesarias:
¿Necesitas ayuda?
Si eres cliente de Clouding y necesitas orientación o una intervención de nuestro equipo Cloud Pros, puedes escribir a [email protected].
Seguimos trabajando para ofrecer una infraestructura Cloud segura, estable y fiable.
Fuente oficial
Comunicado oficial de seguridad de PHP (21 de octubre de 2026)
Deja una respuesta