PHP Security Mitigation

Hemos finalizado la aplicación de parches de seguridad a todas las versiones de PHP disponibles en nuestros servidores y hemos reiniciado los servicios correspondientes. No necesita hacer nada: su web sigue usando la misma versión de PHP que tenía seleccionada, ahora protegida.

** Nuestra recomendación **

Aunque todas las versiones están protegidas frente a esta vulnerabilidad, si tu web usa PHP 7.4 o anterior te recomendamos actualizarla a PHP 8.2 o superior. Estas versiones reciben soporte oficial y mejor rendimiento. Puede cambiar la versión desde el panel de control.

Si necesita ayuda, contacta con nuestro soporte.

Actualización de seguridad de nuestros servidores

Seguimos avanzando en el despliegue de las actualizaciones de seguridad en toda nuestra infraestructura.

Versiones PHP 7.4 y superiores: estamos aplicando los parches oficiales disponibles, según la compatibilidad y el sistema operativo de cada servidor.

Versiones sin parche oficial: estamos implementando diferentes medidas de mitigación y protección adicionales para reducir los riesgos de seguridad.

Nuestro equipo técnico continúa trabajando de forma progresiva en todos los servidores, priorizando la seguridad, la estabilidad y la continuidad de los servicios.

Seguiremos informando de cualquier novedad relevante.

Hemos aplicado una medida de mitigación en todos los servidores estableciendo `session.upload_progress.enabled = Off` en PHP.
Este cambio se ha implementado en respuesta a una vulnerabilidad de PHP revelada recientemente. La aplicación de parches en las versiones de PHP afectadas comenzará tan pronto como el proveedor publique las actualizaciones correspondientes; se espera que estas estén disponibles a lo largo del día de hoy para sistemas operativos basados ​​en Linux.

Impacto en su sitio web

Si su sitio web depende de la funcionalidad `session.upload_progress` de PHP, es posible que deba actualizar su código a corto plazo para eliminar o evitar el uso de dicha funcionalidad, hasta que los parches de PHP pertinentes estén disponibles y se hayan aplicado.
Seguiremos supervisando la situación y proporcionaremos más actualizaciones a medida que avance el proceso de aplicación de parches.