El 21 de octubre se hizo público un grave fallo de seguridad en PHP. Se conoce como php2shell (CVE-2026-109618 y CVE-2026-109619). PHP mueve la mayoría de los sitios web, incluido WordPress. Así que seguro que tienes dudas. ¿Me afecta? ¿Está parcheado mi servidor? ¿Tengo que hacer algo?
La respuesta corta: sí, todos los servidores de alojamiento web están parcheados. Para la mayoría de los sitios web ya no hay nada que hacer. Aquí tienes los detalles.
¿Me afecta?
Solo corrían riesgo los sitios web que funcionan con PHP en nuestro alojamiento web. Es decir, la mayoría, porque WordPress, Joomla y casi todos los demás sistemas usan PHP.
Tu correo siguió funcionando en todo momento. IMAP, POP3, SMTP y SiteBirdy no se desactivaron nunca. ¿Solo tienes nombres de dominio y correo, sin alojamiento web? Entonces no tienes nada que comprobar.
¿Está parcheado mi servidor?
Sí. Instalamos el parche en todos nuestros servidores de alojamiento web en menos de un día:
- El 21 de octubre, a última hora de la tarde: nuestros servidores LiteSpeed. Es decir, de da016 a da045, excepto da033 y da038.
- La noche del 21 al 22 de octubre: nuestros servidores CloudLinux, de da004 a da015, da033, da038, da046 y da047. Fueron los últimos porque CloudLinux publicó su parche más tarde.
Todas las versiones de PHP, de la 5.6 a la 8.5, están parcheadas.
¿No sabes en qué servidor está tu sitio web? Inicia sesión en DirectAdmin. En la barra de direcciones de tu navegador verás el nombre del servidor, por ejemplo, da021.site.eu.
Ten en cuenta: en nuestros servidores CloudLinux, PHP puede seguir mostrando el mismo número de versión que antes, por ejemplo, 8.5.11. No pasa nada. CloudLinux añadió el parche a la versión que ya tenías.
¿Tengo que hacer algo?
Seguramente no. Pero revisa estas tres cosas:
- ¿Has desconectado tu sitio web? El 21 de octubre aconsejamos desconectar los sitios web con datos sensibles hasta que el parche estuviera instalado. Ya puedes volver a ponerlo en línea sin riesgo.
- ¿Tu sitio web usa PHP 5.5 o una versión anterior? Esas versiones no han recibido ningún parche. Cambia a una versión más reciente lo antes posible. En DirectAdmin, busca «PHP» y abre Select PHP Version. Lo mejor es PHP 8.2 o superior. Un sitio web antiguo no siempre funciona con una versión nueva, así que compruébalo justo después del cambio.
- ¿Ves algo raro en tu sitio web? ¿Páginas que no has creado, usuarios administradores nuevos o archivos que no reconoces? Lee qué hacer si han hackeado tu sitio web de WordPress y contacta con nosotros.
El correo web y phpMyAdmin vuelven a funcionar
Por precaución, el 21 de octubre desactivamos dos herramientas durante unas horas: el correo web Roundcube en mail.site.eu y phpMyAdmin en los servidores de alojamiento web. Las dos volvieron a funcionar ese mismo día. Puedes iniciar sesión en el correo web como siempre.
Desde entonces, también hemos revisado todos nuestros servidores y hemos reforzado aún más su seguridad.
¿Tienes alguna pregunta?
No dudes en contactar con nuestro equipo de soporte. Estaremos encantados de revisar contigo tu sitio web y tu servidor.
