Actualización crítica de PHP: respuesta ágil para nuestros clientes
TODUP Digital aplicó las correcciones críticas de PHP y verificó los sitios administrados y las cuentas adicionales de alojamiento incluidas en la intervención.
El equipo de PHP publicó una actualización para corregir dos vulnerabilidades críticas, CVE-2026-109618 y CVE-2026-109619. Bajo determinadas condiciones, podían permitir la ejecución remota de código sin iniciar sesión. El aviso oficial de PHP recomienda actualizar cuanto antes.
En TODUP Digital atendimos el aviso como una tarea prioritaria. Aplicamos las correcciones en los entornos que administramos, revisamos las cuentas adicionales de alojamiento y comprobamos el funcionamiento de los sitios. Esta respuesta ágil forma parte de nuestro trabajo de mejora continua.
Qué hicimos
Aplicamos las correcciones. Actualizamos PHP en los servidores bajo nuestra administración y revisamos las cuentas adicionales de alojamiento incluidas en esta intervención. Cada sitio quedó en una versión que incorpora los parches publicados por PHP.
Verificamos la versión activa. Confirmamos la versión que ejecuta cada sitio, sin depender únicamente de la configuración predeterminada que muestra el panel de alojamiento.
Comprobamos los servicios. Después de la actualización, revisamos la respuesta de los sitios y el estado de los servicios para detectar cualquier incidencia asociada al cambio.
Qué significa para nuestros clientes
Los sitios verificados están cubiertos frente a estas dos vulnerabilidades específicas de PHP. La corrección de PHP atiende este riesgo concreto; la seguridad de un sitio también depende de sus demás componentes y de su mantenimiento.
No necesitas realizar ninguna acción para aplicar este parche en los entornos y cuentas incluidos en la intervención: la actualización de PHP ya está hecha. Si administras por tu cuenta plugins, temas o funcionalidades de WordPress, te recomendamos mantenerlos actualizados. Esas actualizaciones atienden riesgos distintos de los corregidos en PHP.
La seguridad continúa después del parche
Seguiremos revisando las versiones de PHP y el funcionamiento de los sitios. Los respaldos y los componentes de WordPress se atienden de acuerdo con el alcance de cada servicio contratado. Así podemos incorporar futuras correcciones con seguimiento y comprobaciones posteriores.
Si tienes dudas sobre la versión que ejecuta tu sitio o necesitas el resultado de su verificación, contacta al equipo de TODUP Digital.
