La noticia se refiere a una vulnerabilidad grave en PHP (CVE-2026-109618 y CVE-2026-109619), el lenguaje con el que funciona la mayoría de los sitios web, incluido WordPress. No se trata de un incidente de un centro de datos en particular: es una falla del propio PHP que afecta a servidores en todo el mundo, sin importar el proveedor.
Nuestra política de seguridad es proactiva, y todos nuestros servidores están protegidos.
- Aplicamos las actualizaciones de seguridad de PHP en cuanto el fabricante las publicó: el 21 de octubre para las versiones ea-php y en la madrugada del 22 de octubre (hora UTC) para las versiones alt-php. Todas las versiones de PHP que usan los sitios de su servidor (7.2, 7.4, 8.0, 8.2, 8.3 y 8.4) ya cuentan con la corrección.
- Reiniciamos los servidores para que todos los servicios utilicen las versiones corregidas.
- Como medida adicional, activamos una regla en el firewall de aplicaciones web que bloquea los intentos de explotar esta falla, esto detuvo algunos intentos, sin consecuencias.
- Revisamos los servidores en busca de rastros de compromiso y no encontramos indicios.
Como cliente de HostingPeruWeb, no necesita realizar ninguna acción de su lado, pero como buena práctica, si como cliente usas mucho wordpress, le recomendamos mantener actualizados WordPress, los plugins y los temas de los sitios alojados, ya que sigue siendo la vía de ataque más frecuente; si el ataque proviene por un wordpress no actualizado, esto no tendría nada que ver con el servidor.
