Vulnerabilidad en PHP: respondimos a tiempo y tus servicios están protegidos

Tras el despliegue del parche oficial por parte de CloudLinux (aplicado el 21/10/2026 en la noche), hemos verificado que la corrección de seguridad se encuentra completamente integrada en los servidores y trabaja de forma correcta.



Es importante aclarar que en los servicios Hosting, WordPress, Empresas, Edge y Resellers la versión de PHP sigue viéndose el número de versión anterior (por ejemplo, 8.5.11 o 8.4.26).



¿Por qué sucede esto? Esto es un comportamiento normal y esperado debido al proceso de backporting que utiliza CloudLinux. La solución de seguridad se aplica directamente sobre los paquetes existentes (alt-php y ea-php) sin alterar la numeración comercial de la versión de PHP, lo que garantiza la protección total de tu sitio sin romper la compatibilidad con tus aplicaciones (comunicado original: https://s.dong.ee/01a1647a-64ce-7579-9ceb-6d8c950af506)



Para los Servidores Cloud y Dedicados dependerá del sistema operativo y sistema de paquetería que se utilicen. Si el yum update o apt update funciona de forma correcta, debería estar parchado el servicio



Si deseas realizar comprobaciones en tu servidor o tienes alguna inquietud, nuestro equipo de soporte está disponible para atenderte.

Los parches de seguridad ya se encuentran disponibles en los repositorios oficiales y pueden ser instalados de forma automática con las actualizaciones propias del sistema.

• Hosting, WordPress, Empresas, Edge y Resellers: Hemos finalizado con éxito el despliegue de las actualizaciones de seguridad oficiales. Los entornos se encuentran completamente protegidos y operando.

• Servidores Cloud y Dedicados: Si tienes activas las actualizaciones automáticas del sistema, los parches se aplicarán de forma automática. De lo contrario sería necesario ejecutar "yum update" desde la terminal del servicio. Si tienes duda en este paso, ponte en contacto con nuestro equipo y te ayudamos a revisar


Las reglas de seguridad que trabajan sobre el WAF sobre ls servicios de Hosting continuarán activas, a pesar de tener el parche el sistema de seguridad seguirá mitigando cualquier intento de conexión que busque explotar este tipo de actividad.

Ante la reciente alerta de seguridad publicada por PHP.net: http://PHP.net, nuestro equipo actuó de inmediato implementando medidas de mitigación en nuestro perímetro.

Gracias a la seguridad proactiva de Dongee, nuestros servicios operan al 100% y sin ninguna afectación. Esta es la tranquilidad de contar con un proveedor que no solo entrega infraestructura, sino que la vigila y gestiona 24/7.

• Hosting, WordPress, Empresas, Edge y Resellers: Ya se encuentran protegidos, ya que el WAF mitiga las peticiones que intentan aprovecharse de esas vulnerabilidades. Aplicaremos la actualización oficial en cuanto esté disponible.
• Servidores Cloud y Dedicados: Te recomendamos actualizar PHP o contactarnos para acompañarte en el proceso.

Mantén tus aplicaciones y plugins al día. Si tienes dudas, escríbenos a soporte.