Vulnerabilidad crítica en PHP: CVE-2026-109618 y CVE-2026-109619

El 21 de octubre de 2026, el equipo de PHP publicó actualizaciones de seguridad para sus versiones con soporte, incluyendo correcciones para dos vulnerabilidades que podrían permitir la ejecución remota de código (RCE) en determinadas configuraciones de servidor.
Estas vulnerabilidades pueden afectar a sitios web desarrollados con WordPress, Joomla, Magento, MediaWiki, Laravel y otras aplicaciones que utilizan PHP.
¿Qué versiones debes utilizar?
Las versiones corregidas anunciadas son:

Recomendamos revisar la versión de PHP de tu sitio y actualizarla a una versión que incluya las correcciones de seguridad correspondientes. Antes de realizar cambios, recuerda respaldar tus archivos y verificar la compatibilidad de tu página web.

¿Qué medidas implementa HostingNet?
En HostingNet hemos incorporado medidas de protección en nuestros servidores para fortalecer la seguridad de nuestra infraestructura y reducir los riesgos. Sin embargo, estas medidas son complementarias y no reemplazan la importancia de mantener PHP actualizado.
Si utilizas un hosting con cPanel, puedes revisar tu versión desde «Seleccionar versión de PHP» o «MultiPHP Manager». Si necesitas orientación, nuestro equipo de soporte puede ayudarte.
Protege tu sitio manteniendo actualizado PHP, tu CMS y sus complementos.

Para conocer más detalles sobre estas vulnerabilidades, las versiones afectadas y las medidas recomendadas para proteger tu sitio web, te invitamos a revisar nuestro artículo informativo:

https://hostingnet.cl/blog/vulnerabilidad-critica-en-php-como-proteger-tu-sitio-wordpress-joomla-o-laravel/

En HostingNet seguimos trabajando para fortalecer la seguridad de nuestra infraestructura. Recuerda que mantener PHP actualizado es fundamental para contribuir a la protección de tu sitio web.

Saludos Cordiales

Equipo HostingNet